Partie 6 : Sécurité de la plateforme
Chiffrer les échanges, gérer les identités, durcir le cluster et sortir les secrets des manifests.
| TP | Outil(s) | Approche |
|---|---|---|
| TP16 | cert-manager, Keycloak | HTTPS avec une CA de lab, IAM : OIDC, rôles, oauth2-proxy |
| TP17 | RBAC, PSS, NetworkPolicy, Kyverno, Falco | Sécurité Kubernetes en profondeur, Policy as Code, analyse continue et détection à l’exécution |
| TP18 | Vault, External Secrets, Sealed Secrets | Gestion des secrets : coffre-fort, synchronisation, chiffrement pour Git, rotation |
Prérequis : Cluster du TP14 et chart du TP15 ; le TP18 utilise aussi Floci (TP13).