etcdはすべてのKubernetes Secretとクラスタ状態を保存するが、デフォルトでは暗号化されていない。このガイドでは、保存時暗号化の有効化、コントロールプレーンコンポーネント間のmTLS検証、認証情報漏洩のスキャンを通じて、クラスタの最も重要なレイヤーを保護する方法を解説する。