KubeletがAPIサーバーからPodの定義を受け取る主要な仕組みはどれか。

APIサーバーが起動時に読み込む `EncryptionConfiguration` ファイルが変更された場合、既存の保存済みデータ（Secret）はどうなるか。