Можно хранить логопасы с помощью
https://www.vaultproject.io/ Нужно данное api развернуть на отдельном сервере внутри защищённого контура компании или через прокси (то есть к нему не должен быть открыт внешний доступ, только доверенные подключения) и стучаться к нему с помощью REST. Легко встраивается в микросервис. Проблема только в отказоустойчивости. Нужно наладить грамотный мониторинг.