ステートフルなアプリケーション（データベースなど）をGKE上で実行する際、Pod再起動後もデータを保持し、同じPod識別子を維持するために使用するワークロードリソースはどれか。

複数のGoogle CloudプロジェクトにまたがるリソースのデプロイをTerraformで管理する際、Terraformの状態ファイル（tfstate）を安全に共有・保存する最適な場所はどれか。