GKEクラスタで、Pod間の通信を制御し、特定のPodからDBへのアクセスのみを許可するなどのマイクロセグメンテーションを実現するための機能はどれか。

Cloud CDNを使用しているが、キャッシュヒット率が低い。キャッシュキーの設定を最適化してヒット率を上げるために考慮すべき設定はどれか。