ファイアウォールルールにおいて、特定のサービスアカウントがアタッチされたVMインスタンスからのトラフィックのみを許可する場合、ソースとして何を指定するか。

GKE上のアプリケーションでメモリリークが発生し、OOMKilled（Out Of Memory）エラーが頻発している。根本原因を特定するために有効なGKEの機能またはツールはどれか。