Kubernetesで機密情報を環境変数やファイルとしてPodに注入するリソースはどれか。

プライベートレジストリで自己署名証明書を使用する場合、Dockerクライアント側で必要な設定は何か。