Ich hatte den selben Plan und habe mir einen “ssh” qube erstellt und dort meinen private SSH Schlüssel für die Verbindung mit den entsprechenden Hosts zur Authentifizierung abgelegt. Bis ich dann auf das Thema “split-ssh” (Split SSH) bekommen bin. Hiermit ist es möglich den SSH key komplett vom Netzwerk abzuschotten (in der vault qube, ohne Netz) und trotzdem vom gewünschten qube (bei mir “personal”) per SSH auf die Hosts zuzugreifen. Kann ich nur empfehlen.