GKEクラスタで、機密データを扱うために、ノードのメモリ内容が暗号化され、Googleさえもアクセスできないハードウェアレベルの保護を提供する機能はどれか。

Cloud RouterのBGPセッションにおいて、メンテナンス時などに特定のルートの優先度を下げて、トラフィックをバックアップ回線に迂回させるために操作するBGP属性はどれか。