Kubernetesクラスタの「Secrets Encryption」を有効にした後、既存の（平文で保存されている）Secretを暗号化するために実行すべきコマンドはどれか。

Linuxカーネルの「Lockdown Mode」（integrity または confidentiality）が有効なホスト上でコンテナを実行する場合の制限はどれか。