Skip to main content
Passbolt (passbolt.kaeyros.org) est le coffre partagé de l’équipe technique Kaeyros. Il centralise les mots de passe des outils internes, les kubeconfigs personnels et les clés SSH root des serveurs dédiés Hetzner. L’accès est organisé par groupes pour limiter la visibilité aux seuls membres concernés.
URL d’accès : passbolt.kaeyros.org

Ce qui est stocké dans Passbolt

Kubeconfigs personnels

Un kubeconfig par membre de l’équipe, permettant l’accès au cluster RKE2 selon les droits du groupe.

Mots de passe outils internes

Credentials pour GitLab, Vault UI, Grafana, Airflow, n8n et les autres services du serveur d’outillage.

Clés SSH root

Clés privées root des 11 serveurs dédiés Hetzner.

Accès services tiers

Mots de passe pour les services externes utilisés par l’équipe (Cloudflare, Namecheap, etc.).

Organisation par groupes

Passbolt utilise une structure de groupes pour contrôler la distribution des secrets :
Passbolt est le seul endroit autorisé pour stocker votre kubeconfig en dehors de votre poste local. Ne le conservez jamais sur un partage réseau non chiffré, dans un canal de messagerie ou sur un support physique non sécurisé.
Activez l’authentification à deux facteurs (2FA) sur votre compte Passbolt dès votre première connexion. C’est obligatoire pour tous les membres de l’équipe.
Pour toute demande d’accès à un groupe ou de récupération de mot de passe, contactez l’équipe DevOps à l’adresse devops@kaeyros-analytics.com.