tostring は文字列関数ではなく、型変換関数です。tostring は、引数を文字列値に変換します。https://www.terraform.io/docs/configuration/functions/tostring.html

環境変数を使用して変数を設定できます。環境変数は TF_VAR_name の形式である必要があり、これは最後に値がチェックされます。例えば：
エクスポート TF_VAR_region=us-west-1
エクスポート TF_VAR_ami=ami-049d8641
エクスポート TF_VAR_alist='[1,2,3]'
import TF_VAR_amap='{ foo = "bar", baz = "qux" }'
https://www.terraform.io/docs/commands/environment-variables.html

Vault はデータを保存しないため、Vault 転送シークレット エンジンは更新アクティビティをサポートしません。

バッチ トークンは軽量でスケーラブルであり、Vault で使用するのに十分な情報も含まれているため、一般にデータの暗号化に使用されます。

リースは期限が切れる前に更新する必要があります。有効期限が切れると永久に取り消され、新しいシークレットを要求する必要があります。