GKE Standardクラスタで、システムコンポーネント（kube-systemなど）とアプリケーションPodのリソース競合を防ぎ、ノードの安定性を確保するために設定すべきものはどれか。

サプライチェーンセキュリティを強化するため、ビルドプロセスで生成されたアーティファクトが改ざんされていないことを証明し、GKEへのデプロイ時にその署名を検証する一連の仕組みはどれか。