コンテナイメージのレイヤー情報において、機密情報を削除したつもりでも、履歴に残ってしまう問題を防ぐために使用するツールとして適切なものはどれか。

`kubectl logs` コマンドの使用を禁止したいが、Podの状態確認（get, list）は許可したい場合、RBACで `pods` リソースのどのサブリソースに対する権限を制御すべきか。