GKEクラスタにおいて、信頼されたコンテナイメージのみがデプロイされることを保証するための、デプロイ時のセキュリティ管理機能はどれか。

PCI DSSなどのコンプライアンス要件を満たすため、同じ物理サーバー上で他の顧客のVMが実行されないようにするCompute Engineの機能はどれか。