APIサーバーの暗号化設定(EncryptionConfiguration)において、etcdに保存されるSecretを暗号化するためのプロバイダーとして推奨される、最も強力な鍵管理方式はどれか。

APIサーバーの暗号化設定Encryに該当するのはkms