Cloud Armorにおいて、SQLインジェクションやクロスサイトスクリプティング（XSS）を防ぐための設定は何ですか。

GKE上で動作するPodに対し、Google Cloudのリソース（例：Cloud Storage）へのアクセス権を安全に付与する推奨手法は何ですか。