PV в шифрованном бакете

Если подключить шифрованный бакет как PV к поду, то есть определённые накладки.

Например, возникли трудности с тем чтобы прочитать информацию из созданного файла.

touch file.txt && echo 'text' > file.txt

Для SA должна быть добавлена ещё роль kms.keys.encrypterDecrypter. Иначе не даст открыть.