Впрочем весьма вероятно он будет работать и с docker-swarm или consul. Это надо изучить, наша цель на своем продовом инстансе использовать чуствительные данные безопасно, но так, чтобы основная репа проекта все еще была отвязана от особенностей прода, и если кому-то вздумается его скачать и развернуть у себя, у него был бы выбор в степени безопасности установки.

Из задачи выделен tndt-104 разделение конфигов, здесь мы добавим к директориям

• src/<env>/secrets

Или не будем, если заработают секреты docker, и собственная система секретов симфони окажется малоосмысленна