>кот вместе с конфигурацией и всеми паролями

Это троллинг тупостью?
Про это и слова не было. Для паролей в девляпс культуре есть подходящие инструменты, например Vault или k8s секреты на худой конец.
>кот вместе с конфигурацией

От вас за километр несет сальным свитером с оленем и немытыми волосами админа заббиха 20 лет мониторящего одну 1с-ку и сервер LDAP к ней, не видевшего никогда распределенных систем.
Как по вашему обеспечить согласованность и атомарность обновления если не хранить код самого приложения вместе с кодом разворачивания и конфигурацией мониторинга? Звонить такому же в свитере?
- Вась, у нас тут через полгода релиз случится (быстрее то мы не можем) подготовь пожалуйста конфигурацию мониторинга, но 100500 окошечек в своем заббихе не закрывай, как наступит час Х, мы позвоним, прокликаешь "Update".
Так, да? А что делать если надо откатиться? Восстанавливать заббих из бекапа? Просто смех.
Также по вашему звучит будто бы конфигурацию мониторинга можно отделить от логики работы приложения. И конфигурация мониторинга настолько сложна, что совладать с ней могут только бойцы в свитере. Но в реальности же сложны сами приложения и логика их работы, а конфигурация мониторинга подчастую это просто "выражение оператор порог" вписанное в готовый шаблон. Сложность не в том как его вписать, а понимать что нужно мониторить. А для этого нужно быть как можно ближе к разработке приложения.