Он хранит слои образа контейнера внутри Kubernetes API.

Он автоматически шифрует все пароли и учетные данные.

Он выбирает узел, на котором запускается каждый pod.

Он отделяет неконфиденциальные данные конфигурации от образа контейнера и кода приложения.