При заведении надо его регистрировать и получать токен, это легче один раз сделать руками, хотя в чарте какая-то автоматизация для этого есть
а че они не сделали как в jenkins, запускается задача, создается временный агент в кубе, и прогоняет сборку, после завершения , агент дропается