Pouvez-vous spécifier des secrets pour des jobs ou des automatisations ? Par exemple, une clé API que vous ne souhaitez pas rendre directement visible aux utilisateurs ?

Oui. Suivez ces étapes :

Créez un secret Kubernetes dans le namespace désigné pour les runs : kubectl create secret -n [NAMESPACE] generic [SECRET-NAME] [SECRET-VALUE]
Une fois le secret créé, configurez la file d’attente afin qu’elle injecte le secret au démarrage des runs. Seuls les administrateurs du cluster peuvent consulter le secret. Les utilisateurs finaux ne peuvent pas le voir.