recipes - где хранить ключи?

Допустим есть рецепты или что-то подобное, как разворачивать докеровские образы и т.п. Они выкладываются в публичные репы.

А где при этом грамотно хранить секретные данные? Сертификаты, пароли, ключи. Надо ж их как-то подсовывать, когда виртуалки создаются. Можно конечно сделать шифрованные конфиги, но это

а) гиморно в плане просмотра и правок.
б) не снимает вопроса, как раскатывать общий приватный ключ.

Задача распространенная, наверное решение уже придумали. Подскажите куда копать.