GKEにおいて、クラスタ内のポッドがGoogle Cloud API(Cloud Storage等)に安全にアクセスするための推奨機能はどれか。

Workload Identityは、K8sのサービスアカウントをGoogle CloudのIAMサービスアカウントに安全に紐付けます。