Coffre fort de secrets techniques

Permettre de simplifier la gestion des secrets, token des produits et améliorer la sécurité des produits

To do list :

• POC d'implémentation du produit et de l'utilisation sur l'application template
• Déploiement du produit dans une V1
• Mise à jour de produit Fabrique pour consommer le coffre-fort

Exploitation de la plateforme et des outils

Maintenir à jour les outils, composants de la plateforme

• Monitoring technique : Grafana
• Messagerie instantannée : Mattermost

Migration vers OVH

Déplacement de l'outillage d'infrastructure

• ArgoCD ✅
• Rancher (planifié semaine 19-23 février)

Maintenance et exploitation

Mise à jour des composants d'infrastructures et outils.

• Grafana, Loki, Thanos

Optimisation de la consommation des ressources d'infrastructures

• Réduction de l'allocation de ressources -10cpu et -20Go de mémoire sur un environnement

Migration vers OVH

• Terminer la migration des outils internes
• Finir le PoC Vault (externalisation des secrets)

• Mise en place de service de stockage spécifique et résilient pour les startups sur OVH (service clé en main sur Azure mais absent sur OVH)
• Migration du socle Rancher vers OVH
• Migration du socle ArgoCD vers OVH
• Support dans la migration des SE vers OVH
• Vault gestionnaire et provisionnement de secret dynamique avec rotation, et gestion des droits

Migration de la plateforme vers OVH

• Les environnements sont prêts et testés ✅
• Planifier la prise en charge de l'exploitation des environnements

Démarche d'homologation

• Mise à jour de l'analyse de risques ✅
• Les tests d'intrusions sont en cours de réalisation
• Préparation de la commission d'homologation

Recherche de solutions pour améliorer les performances de la plateforme de monitoring et de logs

• Mise à jour de la pile logicielle technique

Recherche d'un firewall applicatif pour remplacer la solution existante en fin de vie.

Maintien à jour des composants que vous ne voyez pas mais que vous utilisez.