Чем Vault лучше секретов GitLab: какую ключевую ценность он даёт по сравнению с ними?

Vault даёт централизованные политики, динамические секреты, lease и отзыв; CI-переменные обычно удобнее для простых статических параметров pipeline.

Ключевая ценность — ограничение срока и области действия доступа, а не просто другое место хранения паролей. Vault требует эксплуатации и продуманной аутентификации. Он не всегда нужен вместо каждого GitLab secret: выбор зависит от жизненного цикла и числа потребителей.