> ## Documentation Index
> Fetch the complete documentation index at: https://infra-docs.kaeyros.org/llms.txt
> Use this file to discover all available pages before exploring further.

# Passbolt : coffre partagé pour l'équipe technique interne

> Passbolt centralise les mots de passe de l'équipe, les kubeconfigs personnels, les clés SSH root et les accès aux outils internes. Organisation par groupes.

Passbolt (passbolt.kaeyros.org) est le coffre partagé de l'équipe technique Kaeyros. Il centralise les mots de passe des outils internes, les kubeconfigs personnels et les clés SSH root des serveurs dédiés Hetzner. L'accès est organisé par groupes pour limiter la visibilité aux seuls membres concernés.

> [!NOTE]
>
> URL d'accès : [passbolt.kaeyros.org](https://passbolt.kaeyros.org)

## Ce qui est stocké dans Passbolt

> **Kubeconfigs personnels**
>
> Un kubeconfig par membre de l'équipe, permettant l'accès au cluster RKE2 selon les droits du groupe.

> **Mots de passe outils internes**
>
> Credentials pour GitLab, Vault UI, Grafana, Airflow, n8n et les autres services du serveur d'outillage.

> **Clés SSH root**
>
> Clés privées root des 11 serveurs dédiés Hetzner.

> **Accès services tiers**
>
> Mots de passe pour les services externes utilisés par l'équipe (Cloudflare, Namecheap, etc.).

## Organisation par groupes

Passbolt utilise une structure de groupes pour contrôler la distribution des secrets :

| Groupe | Accès |
| - | - |
| **DevOps** | Secrets d'infrastructure complets : serveurs, cluster, outillage, réseau |
| **Développeurs** | Environnements de développement et staging, accès applicatifs |
| **Data** | Bases PostgreSQL (opérateur Zalando), MongoDB Atlas, accès Airflow |

> [!WARNING]
>
> Passbolt est le seul endroit autorisé pour stocker votre kubeconfig en dehors de votre poste local. Ne le conservez jamais sur un partage réseau non chiffré, dans un canal de messagerie ou sur un support physique non sécurisé.

> [!TIP]
>
> Activez l'authentification à deux facteurs (2FA) sur votre compte Passbolt dès votre première connexion. C'est obligatoire pour tous les membres de l'équipe.

> [!NOTE]
>
> Pour toute demande d'accès à un groupe ou de récupération de mot de passe, contactez l'équipe DevOps à l'adresse [devops@kaeyros-analytics.com](mailto:devops@kaeyros-analytics.com).


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.