| Terme | Définition |
|---|---|
| Application | Objet ArgoCD qui représente une application déployée dans le cluster. |
| antid | Nom court pour l’application Antidote. |
| Ansible Vault | Outil de chiffrement des secrets d’infrastructure pour les playbooks Ansible. |
| app-of-apps | Pattern ArgoCD où une application parente gère un ensemble d’applications enfants. |
| canary | Stratégie de déploiement progressif qui déploie une nouvelle version sur un sous-ensemble de pods avant bascule totale. |
| chart | Package Helm contenant les manifestes Kubernetes d’une application. |
| ClusterIssuer | Ressource cert-manager qui émet des certificats TLS au niveau cluster. |
| DAST | Dynamic Application Security Testing : tests de sécurité dynamiques sur application running. |
| data-precompute | Job ou traitement qui précalcule des données avant consommation par les services. |
| fullname | Helper Helm qui génère le nom complet d’une ressource en combinant le nom de release et le nom du chart. |
| Gate | Contrôle bloquant dans le pipeline CI/CD qui empêche la promotion si les critères ne sont pas satisfaits. |
| GitOps | Méthode de déploiement où l’état souhaité du cluster est décrit dans Git et appliqué automatiquement. |
| IDOR | Insecure Direct Object Reference : vulnérabilité permettant d’accéder à des ressources sans autorisation via manipulation d’identifiants. |
| image-updater | Composant ArgoCD qui met à jour automatiquement les tags d’images dans les manifests. |
| local-path | Provisionner de stockage local utilisé pour les volumes éphémères ou de développement. |
| Longhorn | Système de stockage distribué pour Kubernetes, utilisé pour les volumes persistants. |
| NeuVector | Outil de sécurité runtime pour conteneurs, déployé sur le cluster et le serveur d’outillage. |
| opérateur Zalando | Opérateur PostgreSQL géré par Zalando, utilisé pour déployer et gérer les clusters PostgreSQL. |
| PITR | Point-In-Time Recovery : restauration d’une base de données à un instant précis. |
| prune | Action ArgoCD qui supprime les ressources du cluster qui ne sont plus définies dans Git. |
| RKE2 | Distribution Kubernetes légère et sécurisée, utilisée comme socle pour le cluster. |
| rollout / rollout-v2 | Chart Helm et ressource Argo Rollouts qui gère les déploiements progressifs (canary). |
| SAST | Static Application Security Testing : analyse statique du code source à la recherche de vulnérabilités. |
| sealed-secrets | Mécanisme de chiffrement des secrets Kubernetes pour les stocker dans Git, utilisé en fallback. |
| selfHeal | Option ArgoCD qui force la resynchronisation automatique si le cluster diverge de Git. |
| SSRF | Server-Side Request Forgery : vulnérabilité permettant à un attaquant de forger des requêtes depuis le serveur. |
| teler | WAF temps réel qui analyse les logs HTTP pour détecter les attaques web. |
| tenant | Espace isolé ou namespace dédié à un client ou à une équipe métier. |
| values | Fichier YAML de configuration Helm qui surcharge les valeurs par défaut d’un chart. |
| vault-backend | Backend de secrets qui récupère les valeurs sensibles depuis HashiCorp Vault. |
| WSTG | Web Security Testing Guide : guide de test de sécurité web publié par l’OWASP. |
Ce glossaire est mis à jour avec la documentation. Si vous identifiez un terme manquant, proposez son ajout à devops@kaeyros-analytics.com.