Как организована работа с секретами в Kubernetes-кластере?