Gitにおいて、リリースバージョンなどをマークするために使用される「タグ」のうち、署名やメッセージを含めることができるオブジェクトとして格納されるタグを何と呼ぶか。

AKSにおいて、シークレットリソース（パスワード等）をetcdに保存する際に、保存データを暗号化（Encryption at Rest）するためにKMSプラグインと連携するAzureサービスはどれか。