Pod間の通信を暗号化するために、アプリケーションレベルでの変更を最小限に抑えつつ、透過的に暗号化を提供する技術はどれか。

Trivyでファイルシステムスキャン（`trivy fs`）を行う際、スキャン対象から除外するファイルやディレクトリを指定するフラグはどれか。