Gestion des variables d'environnement

Je m’interroge de plus en plus sur la gestion des variables d’environnement au sein d’un monorepo. Est-il préférable d’utiliser un fichier .env pour chaque module ou un unique fichier à la racine du projet ? De plus, comment synchroniser ces variables avec le pipeline CI/CD ou les gérer via un gestionnaire de secrets (infrastructure as code) ?