Ingress Controllerが、Ingressリソースの変更を検知して設定（nginx.conf等）をリロードする際、既存の接続を切断しないようにする仕組みを何と呼ぶか。

APIサーバーの暗号化設定（EncryptionConfiguration）において、etcdに保存されるSecretを暗号化するためのプロバイダーとして推奨される、最も強力な鍵管理方式はどれか。