コンテナランタイムとしてDockerを使用している環境で、コンテナごとのログファイルサイズ制限（log-driver options）をdaemon.jsonで設定するキーはどれか。

KubernetesのSecretリソースは、etcdに保存される際にbase64エンコードされているだけである。これを「保存データ（Data at Rest）」として保護するためのKubernetesネイティブな機能はどれか。