etcdに保存されるSecretデータを保存時に暗号化（Encryption at Rest）するために設定が必要なKubernetesコンポーネントはどれか。

API Serverの起動引数（EncryptionConfiguration）を設定することで、etcdへの書き込み時にSecretリソースなどを暗号化することができる。