HashiCorp Vault: guarda suas senhas e chaves API de um jeito que não vaza
Vault centraliza todos os segredos do seu sistema, rotaciona automaticamente e registra quem acessou o quê. Muito melhor que variável de ambiente em arquivo de config.
Terraform: a ferramenta que os devops usam pra criar infraestrutura de verdade
Com Terraform você descreve a infra que quer (servidor, banco, rede) num arquivo e ele cria tudo. Versionado, reproduzível e sem surpresa. Guia completo aqui.