Ansibleでパスワードなどの機密データを暗号化して保存する機能はどれか。

Dockerイメージのサイズを削減するために推奨されるベースイメージはどれか。