2つ選択してください。新しい GKE クラスタで、Pod レベルの Kubernetes NetworkPolicy ルールを適用したいと考えています。必要な手順は次のうちどれですか？

GKEクラスタでPodレベルのKubernetes NetworkPolicyを適用するには、まずクラスタ作成時にGKE Network Policy機能を有効にする必要があります。これは、Network Policyコントローラがクラスタ内で動作するために不可欠です。次に、分離が必要な特定の名前空間にKubernetes NetworkPolicyリソースを定義して作成します。このリソースが、Pod間のトラフィックをどのように制御するかをKubernetesに指示します。VPCファイアウォールはVMインスタンスレベルで動作し、PodレベルのNetworkPolicyとは直接関係ありません。また、Podにネットワークタグをアタッチしても、Kubernetes NetworkPolicyによるPodレベルのトラフィック制御は実現できません。