Управление секретами при деплое в k8s

в моем случае Kyverno используется не только для редеплоя, но и для применения других политик, а за инструмент спасибо) интересно будет попробовать где нибудь в небольших кластерах