Cloud Runサービスに対して、未認証のアクセスをブロックし、かつ特定のSaaSプロバイダ（固定IPを持たない）からのWebhookリクエストのみを許可したい。最も安全な実装方法はどれか。

GKE Standardクラスタで、ノードのローカルSSDを使用して高性能なキャッシュ層を構築したい。ノードの再起動やアップグレード時にデータが失われるリスクがあるが、アプリケーション側でデータの再構築が可能な場合、どのKubernetesボリュームタイプを使用すべきか。