Как безопасно хранить enviroment переменные в docker?
Проще всего (нет необходимости ничего устанавливать) - использовать GitHub Secrets.
Vault можно использовать и не в ансибле. В вашем случае тоже подойдёт.