Объяснение
Rollout должен учитывать capacity, совместимость и состояние. RBAC ограничивает действия в API. Secret в Kubernetes требует контроля доступа и защиты хранения; само имя Secret не гарантирует шифрования всех копий.
Задача для самостоятельного решения
Что проверять перед обновлением StatefulSet?
Показать разбор ответа
Порядок рестартов, quorum, совместимость данных, backup и восстановление. Механизм оркестратора не знает всех инвариантов базы.