Кой компонент в пода отговаря за криптирането при достъп до външен услуга чрез TLS?

Внутри пода за шифрование TLS при обращении к внешнему сервису отвечает контейнер, который инициирует соединение. TLS-шифрование реализуется на уровне клиентского приложения или библиотеки, работающей внутри контейнера.

То есть, если под содержит несколько контейнеров, то именно тот контейнер, который выполняет запрос к внешнему сервису, устанавливает TLS-сессию и шифрует трафик.

Kubernetes сам по себе не шифрует трафик между контейнерами и внешними сервисами — это задача приложений и используемых ими протоколов. Например, если приложение на Java делает HTTPS-запрос, то TLS-шифрование происходит в JVM внутри контейнера.

Таким образом, компонент — это клиентское приложение или библиотека внутри контейнера, инициирующая TLS-соединение.