Идея глобально в том, чтобы не было старых токенов про которые забыли. Переодически нужно говорить "он еще тут нужен".
Та вот да, на статьи такие натыкался, где описывалось почему у Vault нет постоянных токенов. Просто один раз столкнулся с тем, что забыл продлить токен и вот нигде толком не увидел опыта как у других людей происходит решение, все отмечают только плюсы. Особенно пытался найти как у людей работает в CI.