Skip to main content
Kaeyros utilise trois consoles cloud principales : Hetzner Cloud pour l’infrastructure serveurs, AWS pour les services managés, et Cloudflare pour le DNS et la sécurité périmètre. Cette page détaille les rôles, les contraintes et les bonnes pratiques pour chacune.

​
Hetzner Cloud (projet 2841589)

  • Une invitation par utilisateur, avec rôle Admin ou Member
  • MFA obligatoire
  • Aucun compte partagé
  • Les serveurs dédiés (non-cloud) se gèrent via Robot avec un compte distinct

​
AWS (région eu-central-1)

  • IAM Users nominatifs, MFA obligatoire
  • Groupes IAM : s3-writers, s3-readers, dynamodb-users, billing
  • Pas de clé d’accès long-terme sur les serveurs : rôles IAM sur les instances quand possible
  • Bucket policies restrictives pour les buckets sensibles (logical-backup-kaeyros)

​
Cloudflare

  • Membres avec rôle Administrator (2-3 personnes) ou DNS Only
  • Jetons d’API scoped par zone et par permission
  • MFA obligatoire
  • Audit log actif
Revue trimestrielle des accès sur ces trois consoles, par l’équipe infrastructure.

​
Demande d’accès

Contactez devops@kaeyros-analytics.com pour toute création, modification ou révocation d’accès sur l’une de ces trois consoles.