J’ai enfin trouvé ce qui coinçait avec les dernières versions de #Envkey : il faut MySQL 8, MariaDB n’est pas compatible.
Envkey est un service web permettant de partager des secrets de façon sécurisée.
Intérêt : vous intégrez le module envkey de votre langage dans votre projet, un fichier .envkey pour dire quels secrets récupérer et vous n’avez plus besoin qu’une variable d’environnement ENVKEY (ça, on commite pas) pour avoir accès à vos secrets depuis votre code
#Envkey est un peu perturbant au début car il n’y a pas d’interface web. Il y a des clients desktop ou CLI et un serveur d’API.
Je pense qu’il peut être bien pratique !
NB : je l’ai trouvé en cherchant un remplaçant au #Vault d’#Hashicorp quand ils ont changé la licence. Non pas que je l’utilisais avant, mais ça fait partie de mon taf de faire de la veille technologique.
@benoit Tout à fait ! C’était aussi une alternative à Vault que j’avais regardé.
Mais le souci pour moi, c’est que l’installation est en mode « Docker ou crève » donc c’était non direct. https://infisical.com/docs/self-hosting/overview (bon, ils proposent aussi des solutions de déploiement automatisé dans le cloud, mais c’est pas ma came non plus).
Add comment