Ce projet propose un catalogue de pipelines GitLab conçus pour simplifier et standardiser les processus d'intégration continue et de déploiement continu (CI/CD) sur la plateforme Cloud π Native (CPiN). Il offre des templates réutilisables pour construire des artefacts applicatifs, générer des images Docker, et déployer des applications via Helm, tout en garantissant une gestion sécurisée des secrets et des dépendances. Destiné aux équipes techniques, il permet d'accélérer le développement et le déploiement des applications tout en assurant une qualité de code optimale.

Ce projet fournit un chart Helm pour déployer une application Java de démonstration sur une infrastructure Kubernetes. Il inclut la configuration d'une base de données PostgreSQL, la sécurisation des secrets via SOPS, et l'automatisation du déploiement via ArgoCD. Destiné à des fins pédagogiques, il guide les utilisateurs dans la gestion d'environnements cloud sécurisés et scalables.

Application desktop locale permettant aux administrateurs de gérer, chiffrer et partager des secrets (mots de passe, clés OTP, identifiants) de manière sécurisée. Elle synchronise les données via Git, permet de gérer les accès des co-administrateurs et intègre des fonctionnalités de déverrouillage temporaire avec passphrase ou YubiKey. L'interface s'inspire des standards de l'État français pour une expérience utilisateur cohérente.

Ce projet fournit une image conteneurisée pour le provisionnement sécurisé de secrets dans un cluster Kubernetes. Il permet de gérer dynamiquement les identifiants, mots de passe et certificats nécessaires aux applications déployées, en garantissant leur rotation automatique et leur sécurité.

Ce dépôt fournit des exemples de charts Helm pour déployer et configurer des infrastructures applicatives sur la plateforme Cloud-Pi Native. Il couvre la gestion de bases de données, la surveillance, la journalisation, la sécurisation des secrets, l'authentification unique et la sécurisation des APIs. Les solutions proposées incluent des outils comme PostgreSQL, Prometheus, Vector, SOPS, Keycloak et KrakenD.

Ce projet est un plugin de console dédié à la gestion centralisée des utilisateurs, applications et APIs via Keycloak. Il permet de créer et administrer des comptes, sécuriser des applications avec des tokens, gérer des projets et leurs secrets, et faciliter l'intégration avec des APIs externes. L'outil simplifie l'administration des accès et des identités pour les développeurs et les équipes techniques.

Service de gestion et de sécurisation des secrets d'applications, permettant un contrôle d'accès fine et une sécurisation renforcée des données sensibles.

Le projet asdf-plmteam-hashicorp-vault-agent est un plugin ASDF pour la gestion des secrets d'application. Il permet de s'interfacer avec HashiCorp Vault pour automatiser la gestion des secrets et sécuriser les applications. Ce plugin facilite l'installation et la configuration du service HashiCorp Vault Agent.

Ce projet permet de centraliser et de gérer les configurations des clusters Kubernetes d'une organisation. Il facilite l'automatisation des déploiements d'applications via ArgoCD, un outil d'intégration continue et de livraison continue (CI/CD). Les configurations sont organisées par cluster pour une meilleure maintenabilité et traçabilité. Il assure également la sécurisation des accès aux clusters et la gestion des secrets.

Ce projet permet d'intégrer HashiCorp Vault à Keycloak pour gérer les secrets d'application de manière sécurisée. Il offre une intégration transparente avec Keycloak, permettant aux applications de récupérer des secrets directement depuis HashiCorp Vault.