NewYandex KMS + SOPSБыло бы неплохо видеть связку Mozilla SOPS (https://github.com/mozilla/sops) и Yandex KMS для автоматического управления master-ключами и децентрализованного управления секретами в рамках KMS на уровне folder'ов