Прокинуть env переменную окружения для приложения запущенного в k8s через helm которая должна хранится в секрете довольно легко, достаточно лишь выполнить 6 простых пунктов и использовать 3 инструмента.

Это мне кара небесная, за то что я смеялся над devOps