この辺とかを参考に、 .sops.yaml を作って、特定ファイルのsops encrypt decryptを特定KMSでやる、みたいなのを頑張っていく。AWSでもいけるし、GCPでもOK。 github.com