etcdの暗号化で使用される「key_encapsulation_key (KEK)」を外部で管理する場合、どのプラグインを利用するか。

KMS(Key Management Service)プラグインを介して、クラウドベンダー等のマスターキーを利用できる。