Ключ на сервер лучше отдавать через секреты оркестратора, а не класть в .env рядом с приложением, иначе он уедет в бэкап вместе с конфигом

registry какой взяли, свой или у хостера? свой для одного клиента тоже надо поддерживать

я за второй, с socket activation. Puma его поддерживает, и не надо помнить про preload_app и prune_bundler