コンテナーイメージのレイヤーを Kubernetes API 内に保存する。

すべての Pod をどのノードで実行するかを選択する。

すべてのパスワードと認証情報を自動的に暗号化する。

シークレットではない設定データを、コンテナーイメージやアプリケーションコードから分離できる。