Trial
Хранилище секретов, из которого пайплайн получает переменные окружения для контура на отдельном этапе:
vault kv get -format=json -mount="$VAULT_KV_MOUNT" "env_$ENVIRONMENT"
Секреты перестают жить в переменных CI и в .env-файлах на серверах, у каждого контура (dev / test / prod) — свой раздел. Внедрено на одном проекте; распространение на остальные — очевидный следующий шаг, поэтому trial.