掃除した
ansible vaultを使うより,どうせインスタンス内でしか実行しないんだから全部SecretManagerから取るようにしてkmsの権限だけ渡す形にしたい
@welsper90 Thank you