Amazon ECRにプッシュされたコンテナイメージの脆弱性スキャンについて、スキャン結果が「Enhanced Scanning（拡張スキャン）」の場合、何が利用されていますか。

EKSクラスター内の特定のPod（コンテナ）からの通信のみをRDSデータベースに許可したい。従来のノード単位のセキュリティグループではなく、Pod単位で制御する機能はどれですか。