Ce projet fait partie d'une formation dédiée à la gestion des secrets dans une approche GitOps sur CPiN. Il propose deux méthodes pour sécuriser les secrets : avec SOPS pour un chiffrement direct dans le code d'infrastructure, et avec Vault pour un stockage externe sécurisé. Les secrets sont ensuite utilisés par Kubernetes sous forme d'objets sécurisés, garantissant une protection optimale des données sensibles.

Bibliothèque de chartes Helm partagée pour standardiser le déploiement et la configuration des services au sein de la plateforme OKDP. Elle facilite l'intégration des services data (Hive, Trino, Iceberg, S3) et des connexions sécurisées entre eux, tout en automatisant la gestion des secrets et des valeurs de configuration. Destinée aux équipes DevOps et aux administrateurs de plateformes Kubernetes, elle simplifie la maintenance et l'évolution des services déployés.

Ce projet propose un catalogue de pipelines GitLab conçus pour simplifier et standardiser les processus d'intégration continue et de déploiement continu (CI/CD) sur la plateforme Cloud π Native (CPiN). Il offre des templates réutilisables pour construire des artefacts applicatifs, générer des images Docker, et déployer des applications via Helm, tout en garantissant une gestion sécurisée des secrets et des dépendances. Destiné aux équipes techniques, il permet d'accélérer le développement et le déploiement des applications tout en assurant une qualité de code optimale.

Ce projet permet de déployer et gérer automatiquement des infrastructures de stockage objet (S3) sur OVH Cloud. Il automatise la création de buckets, des utilisateurs dédiés, des politiques d'accès et des credentials sécurisés. Les secrets sont stockés dans HashiCorp Vault pour une gestion centralisée et sécurisée. Idéal pour les environnements DevOps ou les infrastructures cloud nécessitant une gestion automatisée et reproductible du stockage.

Ce projet fournit un chart Helm pour déployer une application Java de démonstration sur une infrastructure Kubernetes. Il inclut la configuration d'une base de données PostgreSQL, la sécurisation des secrets via SOPS, et l'automatisation du déploiement via ArgoCD. Destiné à des fins pédagogiques, il guide les utilisateurs dans la gestion d'environnements cloud sécurisés et scalables.

Ce projet automatise le déploiement et la gestion de firewalls Stormshield sur le cloud OVH via Terraform. Il permet de provisionner des instances virtuelles sécurisées avec des configurations réseau avancées, incluant des interfaces multi-VLAN, des clés SSH dynamiques et une intégration avec des outils de gestion des secrets comme HashiCorp Vault. Idéal pour les environnements nécessitant une sécurité renforcée et une haute disponibilité.

Ce projet permet d'exposer une base de données PostgreSQL sous forme d'API REST sécurisée, facilitant l'accès et la manipulation des données pour différents clients. Il inclut des mécanismes d'authentification, de gestion des rôles et de chiffrement des secrets. Des outils complémentaires comme un chargeur de données automatisé et un système de gestion des logs sont intégrés pour assurer la fiabilité et la sécurité du service.

Module Terraform permettant de déployer et configurer un service de gestion des clés cryptographiques (KMS) sur la plateforme OVH. Il automatise la création d'une clé KMS, la génération de credentials d'accès sécurisés et la gestion des identités autorisées à utiliser ces credentials. Idéal pour sécuriser les accès aux services cloud tout en respectant les bonnes pratiques de gestion des secrets.

Ce dépôt fournit des exemples de charts Helm pour déployer et configurer des infrastructures applicatives sur la plateforme Cloud-Pi Native. Il couvre la gestion de bases de données, la surveillance, la journalisation, la sécurisation des secrets, l'authentification unique et la sécurisation des APIs. Les solutions proposées incluent des outils comme PostgreSQL, Prometheus, Vector, SOPS, Keycloak et KrakenD.

Solution open source conçue pour sécuriser et centraliser la gestion des mots de passe et des secrets au sein des organisations. Permet aux équipes de partager et d'accéder en toute sécurité à des identifiants sensibles tout en respectant les bonnes pratiques de sécurité. Idéal pour les entreprises souhaitant améliorer leur gestion des accès sans recourir à des solutions propriétaires coûteuses.