> ## Documentation Index
> Fetch the complete documentation index at: https://infra-docs.kaeyros.org/llms.txt
> Use this file to discover all available pages before exploring further.

# RBAC sur Hetzner, AWS et Cloudflare

> Rôles et bonnes pratiques pour les trois consoles cloud utilisées par Kaeyros : Hetzner, AWS et Cloudflare.

Kaeyros utilise trois consoles cloud principales : Hetzner Cloud pour l'infrastructure serveurs, AWS pour les services managés, et Cloudflare pour le DNS et la sécurité périmètre. Cette page détaille les rôles, les contraintes et les bonnes pratiques pour chacune.

## Hetzner Cloud (projet 2841589)

* Une invitation par utilisateur, avec rôle `Admin` ou `Member`
* MFA obligatoire
* Aucun compte partagé
* Les serveurs dédiés (non-cloud) se gèrent via Robot avec un compte distinct

## AWS (région eu-central-1)

* IAM Users nominatifs, MFA obligatoire
* Groupes IAM : `s3-writers`, `s3-readers`, `dynamodb-users`, `billing`
* Pas de clé d'accès long-terme sur les serveurs : rôles IAM sur les instances quand possible
* Bucket policies restrictives pour les buckets sensibles (`logical-backup-kaeyros`)

## Cloudflare

* Membres avec rôle `Administrator` (2-3 personnes) ou `DNS Only`
* Jetons d'API scoped par zone et par permission
* MFA obligatoire
* Audit log actif

> [!TIP]
>
> Revue trimestrielle des accès sur ces trois consoles, par l'équipe infrastructure.

## Demande d'accès

Contactez [devops@kaeyros-analytics.com](mailto:devops@kaeyros-analytics.com) pour toute création, modification ou révocation d'accès sur l'une de ces trois consoles.


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.