Зачем использовать vault если все равно придется хранить тогда токен, по которуму можно будет получить конфиг. Или этот токен можно зашифровать?
Токен можно отозвать, если он утечёт. Токены ротировать автоматом проще чем десятки паролей. С ними проще контролировать доступ к несколькими ресурсами