Step Functionsのステートマシン間でクレジットカード番号などの機密データを渡す必要があります。データがログに出力されないようにするための最良の方法はどれですか。

EKSクラスター内の特定のPod（コンテナ）からの通信のみをRDSデータベースに許可したい。従来のノード単位のセキュリティグループではなく、Pod単位で制御する機能はどれですか。