GKEクラスタにおいて、機密性の高いデータを環境変数ではなくファイルとしてPodにマウントするために使用するリソースはどれか。

ログルーターのシンクで「インターセプション」を行わず、特定のログを元の宛先（プロジェクト内）へ送らずに捨てる方法はどれか。