OpenBao¶
OpenBao est le coffre à secrets déployé sur le cluster de service. Il héberge les variables d'environnement des applications, que les équipes projet modifient elles-mêmes via son interface, sans passer par une révision de code.
| Interface | openbao.svc.ademe-scw.fr |
| Cluster | cluster de service, namespace openbao |
| Authentification | OIDC Keycloak, groupes APPSVC-* |
| Configuration | Terraform, module 034.openbao-setup |
Organisation des secrets¶
Deux mounts KV v2, avec des usages distincts :
| Mount | Contenu | Peuplé par |
|---|---|---|
applications |
variables d'environnement des applications | les équipes projet, via l'interface |
infrastructure |
connexions aux bases, aux services transverses | Terraform uniquement |
Sections¶
- Sauvegardes : ce qui protège le coffre et comment restaurer