Ну, знаешь, в Хельм можно функции дефайнить? Но выглядит, что вам реально тогда дорога в jsonnet
jsonnet расматривал вариант, пока по воробьям из пушки
Больше склоняюсь к vault и хранить все в нем, действительно разделив на два процесса
Доставка конфига и доставка кода