GKEクラスタで、アプリケーションの秘密情報（パスワード等）をKubernetes Secretとして保存しているが、etcd内のデータを暗号化してセキュリティを強化したい。何を使用すべきか。

Cloud Storageの「Nearline」クラスのオブジェクトを、作成から30日後に自動的に「Coldline」に移動し、365日後に削除するライフサイクルルールを設定したい。可能か。