Cloud Storageのバケットに対して、誤って公開アクセスを許可してしまった場合、即座に検知して自動的に修正（修復）する自動化ソリューションを構築したい。最適な組み合わせはどれか。

レガシーなWindowsアプリケーションをコンテナ化してGKEに移行したいが、ドメイン参加（Active Directory）が必須である。GKE上のWindowsコンテナをADに参加させるための推奨される方法はどれか。