Опишите комплексную стратегию по усилению безопасности кластера Kubernetes для производственной среды обработки финансовых данных. Включите следующие аспекты: настройка Network Policies для ограничения трафика между подами (по умолчанию deny all), использование Pod Security Policies или Pod Security Standards (Restricted), внедрение runtime security (например, Falco), управление секретами без использования etcd (внешнее хранилище), и настройка RBAC с принципом наименьших привилегий. Приведите примеры конфигураций YAML.