비밀이 아닌 구성 데이터를 컨테이너 이미지 및 애플리케이션 코드와 분리합니다.

모든 Pod를 실행할 노드를 선택합니다.

모든 비밀번호와 자격 증명을 자동으로 암호화합니다.

컨테이너 이미지 레이어를 Kubernetes API 내부에 저장합니다.