А с какой целью хотите в git хранить, если всё зашифровано?

Чтобы можно было сохранить iaas

Интегрировать с волтом

Т.е. вы из гита потом хотите как-то их раскатывать в разные места? Сразу вопрос, как собираетесь ключами шифрования управлять при такой схеме?

Ну а что делает vault? Хранит в себе секреты, а потом инжектит их в под.
В ci/cd можно прописать все что угодно

Марко Лукша «Kubernetes в действии»

Ужасный перевод, читать только в оригинале

миникуб очень ограниченная штука, прям вот потыкать вечерком, посмотреть как выглядит дашборда и попробовать kubectl. у gke было раньше 300 баксов на пол года бесплатно для экспериментов (сразу вместе с облаком можно попробовать trraform). Я бы рекомендовал во время обучения в gke выкатывать приложения. Сможешь ingress'ы и лоадбалансеры создавать и прочие "необходимые в бою" вещи.
Марко Лукша мне показалось что самая понятная книга про кубы, если будешь читать на руском, техперевод некоторых вещей неадекватный ("pod" зачем-то перевели как "модуль")
ну и как дойдёшь до 9ой главы у Лукши(непосредственно выкладки приложений), почитай про helm, в кубы выкатывают чем-то что позволяет проконтролировать завершение обновления всех ресурсов, но спинакер и прочие системы как мне кажется слишком сложны для новичка.

этого должно хватить чтобы устроится в компанию DevOps'ом а дальше уже или коллеги или сам сможешь погрузиться в интересующую тебя область Sec или тестирование/пентесты