argo-production (référence détaillée) et n’exige aucune connaissance préalable de nos outils, seulement des bases en conteneurs et en HTTP.
Version 2.0, 30 août 2026. Public : toute personne rejoignant l’équipe technique (développement, data, infrastructure). Contact documentation: devops@kaeyros-analytics.com.
Par où commencer
Jour 1 : Comprendre
L’entreprise, le vocabulaire maison, la forme générale de la plateforme.
Première semaine : Se repérer
Où tournent les choses, comment un déploiement se produit, obtenir vos accès.
Premier mois : Autonomie
Les tâches courantes, les pièges à connaître, les chantiers ouverts.
Quickstart
Les accès à demander, les outils à installer, les premières commandes.
Les grandes sections
Infrastructure
11 serveurs Hetzner, un cluster RKE2 à Helsinki, AWS, Cloudflare, Namecheap.
Provisionnement
Ansible et durcissement des serveurs : SSH, UFW, fail2ban, ClamAV, audit.
CI/CD
Branches develop / staging / production, pipelines GitHub Actions, Dockerfiles.
Déploiement
GitOps, ArgoCD, charts Helm internes, canary Argo Rollouts.
Sécurité
Vault, Passbolt, RBAC, gates de pentest, Wazuh, teler, NeuVector.
Services internes
Outillage docker compose, observabilité, surveillance, catalogue applicatif.
Opérations
Conventions, tâches courantes, pièges, chantiers, contacts.
Annexes
Aide-mémoire des commandes, index des namespaces, URLs, glossaire.
Ce que ce site apporte
1
La couche matérielle et le cluster
Serveurs Hetzner, load balancers, stockage objet, cluster RKE2, socle partagé Kubernetes.
2
Le provisionnement
Le rôle d’Ansible dans notre stack : bootstrap serveur, hardening SSH, pare-feu, détection d’intrusion.
3
Le cycle complet CI/CD à GitOps
Du push d’un développeur jusqu’au trafic canary, en passant par les gates de sécurité.
4
La sécurité en profondeur
Cinq coffres de secrets, RBAC à toutes les couches, processus de pentest et outillage.
5
La surveillance
Chaînes de métriques et de journaux, alerting, checklist quotidienne d’astreinte à 5h30.
6
Une progression pédagogique
Vocabulaire, exemples, gabarits, pièges connus et chantiers ouverts au 30 août 2026.
Documents de référence complémentaires
Le dépôtargo-production contient la documentation de détail. Consultez-la en parallèle :
Signaler un point à compléter
Certains passages sont marqués(à compléter) : ce sont des trous connus. Quand vous en trouvez la réponse, envoyez-la à devops@kaeyros-analytics.com. Ce document est fait pour être mis à jour.