ClusterMeshでグローバルサービスを作成するためにServiceリソースに付与するアノテーションはどれか。

CiliumでTransparent Encryptionを有効にした際、IPsecで使用される鍵の管理場所はどれか。