Соберите контейнерный образ, опубликуйте его в registry и опишите Deployment и Service. Настройки, проверки готовности и доступ к зависимостям должны работать внутри кластера.
Разделите договорённости команды и автоматические запреты: стиль, импорты, границы модулей, тесты и условия merge. Опишите то, что действительно было настроено.
RUN выполняет команду при сборке образа; CMD задаёт команду или аргументы по умолчанию для запуска; ENTRYPOINT определяет основную программу контейнера.
Обычно интеграция получает секрет из внешнего хранилища под ограниченной identity и предоставляет pod через Secret или смонтированный файл; точная цепочка зависит от выбранного оператора.