Хранение паролей в Chef?

Как лучше всего хранить пароль и ключи API с помощью Chef? Действительно соблазнительно хранить пароли баз данных, ключи API AWS и другие конфиденциальные учетные данные в качестве атрибутов сервера Chef для использования в рецептах, но как насчет соображений безопасности? Что для этого лучше всего?