外部のシークレット管理ストア（HashiCorp VaultやAWS Secrets Managerなど）からシークレットをボリュームとしてPodにマウントするCSI機能はどれか。

2026年3月20日

Secrets Store CSI Driverを使用することで、外部ストアの機密情報をPodのファイルシステム上に透過的にマウントできる。

Docker Hubなどの外部レジストリのミラーとして内部のミラーレジストリを使用するよう、ノードのコンテナランタイムに指示する設定はどれか。

OpenShift 4.12以降で推奨される、NamespaceレベルでPodのセキュリティプロファイル（Restricted, Baseline, Privileged）を制御する標準機能はどれか。