Python 在结构部署上存储身份验证凭据的最佳方法？

我试图学习如何快速启动digital ocean/ec2服务器，临时运行python worker脚本，以获得并行性能提升。我可以从概念上掌握如何做所有事情，除了如何/在何处存储某些身份验证凭据。这些将是：

访问私人回购的git用户名/通行证 访问SQS队列的AWS身份验证凭据 数据库凭据 等等

---

当我通过结构脚本部署时，在哪里存储这些东西？链接到一个好的教程将非常有用。

我们有一个本地凭证YAML文件，其中包含所有这些内容，fab从中读取凭证，并仅在部署期间使用它们