Ce projet fait partie d'une formation dédiée à la gestion des secrets dans une approche GitOps sur CPiN. Il propose deux méthodes pour sécuriser les secrets : avec SOPS pour un chiffrement direct dans le code d'infrastructure, et avec Vault pour un stockage externe sécurisé. Les secrets sont ensuite utilisés par Kubernetes sous forme d'objets sécurisés, garantissant une protection optimale des données sensibles.

Bibliothèque de chartes Helm partagée pour standardiser le déploiement et la configuration des services au sein de la plateforme OKDP. Elle facilite l'intégration des services data (Hive, Trino, Iceberg, S3) et des connexions sécurisées entre eux, tout en automatisant la gestion des secrets et des valeurs de configuration. Destinée aux équipes DevOps et aux administrateurs de plateformes Kubernetes, elle simplifie la maintenance et l'évolution des services déployés.

Ce projet gère les secrets chiffrés utilisés dans l'infrastructure de Notifications via le gestionnaire de mots de passe 'pass'. Une clé GPG est nécessaire pour déchiffrer ou manipuler les secrets. Un guide conceptuel et un guide de gestion d'équipe sont proposés pour expliquer l'organisation du projet.

Ce projet propose un catalogue de pipelines GitLab conçus pour simplifier et standardiser les processus d'intégration continue et de déploiement continu (CI/CD) sur la plateforme Cloud π Native (CPiN). Il offre des templates réutilisables pour construire des artefacts applicatifs, générer des images Docker, et déployer des applications via Helm, tout en garantissant une gestion sécurisée des secrets et des dépendances. Destiné aux équipes techniques, il permet d'accélérer le développement et le déploiement des applications tout en assurant une qualité de code optimale.

Ce projet fournit un chart Helm pour déployer une application Java de démonstration sur une infrastructure Kubernetes. Il inclut la configuration d'une base de données PostgreSQL, la sécurisation des secrets via SOPS, et l'automatisation du déploiement via ArgoCD. Destiné à des fins pédagogiques, il guide les utilisateurs dans la gestion d'environnements cloud sécurisés et scalables.

Kubic est une solution d'infrastructure Kubernetes en tant que code, prête pour la production et multi-cloud. Elle intègre un contrôleur ingress, un gestionnaire de certificats, une pile de surveillance, un outil GitOps avec une gestion complète des secrets et un outil de sauvegarde.

Ce projet fournit plusieurs exemples de surveillance, d'archivage de logs et de gestion de secrets pour des déploiements sur la plateforme Cloud-Pi. Les exemples de surveillance comprennent l'utilisation de Prometheus et de sonde d'URL. Les logs peuvent être archivés sur des buckets S3 à l'aide de Vector. La gestion des secrets est possible grâce à SOPS et à l'opérateur SOPS.

Ce projet automatise le déploiement et la gestion de firewalls Stormshield sur le cloud OVH via Terraform. Il permet de provisionner des instances virtuelles sécurisées avec des configurations réseau avancées, incluant des interfaces multi-VLAN, des clés SSH dynamiques et une intégration avec des outils de gestion des secrets comme HashiCorp Vault. Idéal pour les environnements nécessitant une sécurité renforcée et une haute disponibilité.

Ce projet permet d'exposer une base de données PostgreSQL sous forme d'API REST sécurisée, facilitant l'accès et la manipulation des données pour différents clients. Il inclut des mécanismes d'authentification, de gestion des rôles et de chiffrement des secrets. Des outils complémentaires comme un chargeur de données automatisé et un système de gestion des logs sont intégrés pour assurer la fiabilité et la sécurité du service.

Solution open source conçue pour sécuriser et centraliser la gestion des mots de passe et des secrets au sein des organisations. Permet aux équipes de partager et d'accéder en toute sécurité à des identifiants sensibles tout en respectant les bonnes pratiques de sécurité. Idéal pour les entreprises souhaitant améliorer leur gestion des accès sans recourir à des solutions propriétaires coûteuses.