В docker рое, наиболее «ройным» вариантом является использование Docker секретов.
https://docs.docker.com/engine/swarm/secrets/
Docker тома не путешествовать по узлам роя, тогда как секреты будут храниться на уровне роя, и любой контейнер сможет получить к ним доступ.
В документации описывается, как создать секрет роя с помощью файла свойств, а затем отбросить его. файл свойств внутри контейнера, где это необходимо.