.sops.yaml

この辺とかを参考に、 .sops.yaml を作って、特定ファイルのsops encrypt decryptを特定KMSでやる、みたいなのを頑張っていく。AWSでもいけるし、GCPでもOK。

github.com