オブジェクトのアップロード時に、顧客提供の暗号化キー（CSEK）を使用してデータを暗号化するためのgsutilコマンドのフラグや設定方法はどれか。

GKEクラスタで、特定のノードプールにGPUノードを使用したい。このとき、既存のクラスタに新しいノードプールを追加するコマンドはどれか。