Безопасное использование секретов: шаблон для использования HashiCorp Vault

Интересно услышать и про политики, т.к. они тоже являются я бы сказал неотъемлемым инструментом для RBAC-подобного контроля того, кто имеет доступ к каким секретам, хранящимся в Vault
ЗЫ и несмотря на то, что библиотек для доступа к API Vault довольно много, они все не лишены определенных недостатков, поэтому в некоторых случаях проще написать свое решение)