RBAC GitHub sur kaeyros-analytics-org - Documentation technique Kaeyros

L’organisation kaeyros-analytics-org regroupe tous les dépôts applicatifs, argo-production (GitOps) et ansible-roles (provisionnement). Cette page détaille les équipes, les rôles associés et les règles de protection des branches critiques.

Équipes

Équipe	Portée	Rôle
`owners`	Toute l’organisation	Admin (limité à 2-3 personnes)
`infrastructure`	argo-production, ansible-roles	Maintain
`devs`	Dépôts applicatifs	Write
`data`	Dépôts data, airflow-prod	Write
`reviewers`	Tous les dépôts	Triage

Protections de branches

Les branches develop, staging et production sont protégées par les règles suivantes :

Interdiction du force-push
Interdiction de suppression
PR obligatoire, une approbation minimum (deux pour production)
Checks CI requis avant merge
Historique linéaire

Les tokens d’accès personnels (PAT) sont interdits pour l’écriture. Utilisez les GitHub Apps ou les fine-grained tokens à portée limitée.

Demande d’accès

Pour rejoindre une équipe ou obtenir un accès supplémentaire, contactez devops@kaeyros-analytics.com avec le nom de l’équipe et la justification métier.