Secretを環境変数としてポッドに読み込む際に使用するフィールドはどれか。

クラスタがPCI-DSSなどのセキュリティ基準に準拠しているかスキャンするツールはどれか。