Gestionnaire de secrets
Un service central de stockage, de distribution et de rotation des secrets. Remplace les mots de passe codés en dur dans les fichiers de configuration. HashiCorp Vault est la référence open source ; côté cloud : AWS Secrets Manager, GCP Secret Manager, Azure Key Vault.
Fonctions au-delà du simple stockage clé-valeur : secrets dynamiques (identifiants de base de données générés à chaque demande, révoqués automatiquement), baux de secrets (TTL + renouvellement automatique), journal d'audit par accès, chiffrement « transit » (le chiffrement en tant que service, sans exposer les clés au client), moteur PKI (émet des certificats X.509 à la demande). Intégration : l'External Secrets Operator de Kubernetes synchronise Vault ou le gestionnaire du cloud vers les secrets K8s. Sealed Secrets (Bitnami) est un autre modèle — compatible Git grâce au chiffrement asymétrique. SOPS pour les secrets sous forme de fichiers dans Git.