Repository navigation
[deploy] Binaire de rotation des clés des buckets, de ci-deploy et de sa propre clé #307
Description
Partie de #309.
Contexte
Mise en œuvre de la rotation automatique décidée dans l'ADR 0007 (#306) : un binaire cmd/rotate exécuté par un job Serverless planifié.
À faire
-
app: cas d'usageRotateKeyset ses ports (émission et suppression de clés, écriture des secrets desync, mise à jour des secrets du conteneur API, horloge). Ordre : nouvelles clés, consommateurs mis à jour et prêts, anciennes clés supprimées, clé du rotateur en dernier. Un échec avant la suppression laisse les anciennes clés en service. - Liste fermée des applications que le rotateur peut toucher (
api,sync,ci-deploy, lui-même), refus de toute autre. -
adapter: client Scaleway (IAM, Secret Manager, Serverless Containers) par le client HTTP deplatform, hôteapi.scaleway.comseul. - Rotation de la clé de
ci-deploy: nouvelle clé, écriture chiffrée dans les secrets de l'environnement GitHubproductionpar la GitHub App, puis suppression de l'ancienne (ADR 0007). - Tests avec
httptestet réponses réelles de l'API Scaleway (extraits réduits, sans secret), horloge injectée, 90 % de couverture dansapp. - Journaux : identifiants et dates d'expiration des clés, jamais la clé secrète.
Activity
[-][deploy] Binaire de rotation des clés des buckets et de sa propre clé[/-][+][deploy] Binaire de rotation des clés des buckets, de ci-deploy et de sa propre clé[/+]docs(docs): decide the automatic rotation of the scaleway keys in adr…
chore(main): release 0.59.0 (#313)