Cloud Load Balancing (L7) の背後にCloud Runがある。Cloud Run側で認証（IAM）を有効にしている場合、ロードバランサがCloud Runにアクセスするために必要な設定はどれか。

マルチテナントSaaSアプリケーションをGKE上で構築している。テナント間の厳格な分離が必要であり、各テナント専用のノードプールを用意し、ネットワークポリシーで通信を遮断する構成をとっている。さらに、テナントごとにコストを正確に把握するための最適な方法はどれか。