Elle stocke les couches de l’image du conteneur dans l’API Kubernetes.

Elle sépare les données de configuration non secrètes de l’image du conteneur et du code de l’application.

Elle choisit le nœud qui exécute chaque pod.

Elle chiffre automatiquement tous les mots de passe et identifiants.