Shielded VMの「セキュアブート」機能が失敗し、VMが起動しない。原因として考えられるのはどれか。

GKEで、サイドカーコンテナ（ログ転送エージェントなど）を、すべてのPodに自動的に注入（Inject）したい。アプリケーション開発者がYAMLを編集しなくても済むようにするためのKubernetesの機能はどれか。