RBAC chez Kaeyros : couches et principes - Documentation technique Kaeyros

Le contrôle d’accès (RBAC) chez Kaeyros s’applique à cinq couches indépendantes. Chaque couche possède ses propres rôles, sa nomenclature et son inventaire. Cette page vous donne la vue d’ensemble : les couches, ce qu’elles contrôlent, et où les gérer.

Les cinq couches de contrôle d’accès

Couche	Ce qu’elle contrôle	Où se gèrent les rôles
GitHub	Accès au code, aux Actions, aux secrets d’org	Team GitHub `kaeyros-analytics-org`
Kubernetes	Actions sur les ressources du cluster	Rancher + Roles/ClusterRoles K8s
Hetzner Cloud	Console serveurs et load balancers	Utilisateurs projet 2841589
AWS	S3, DynamoDB, IAM	IAM Users, IAM Groups
Cloudflare / Namecheap	DNS, TLS, WAF	Compte + rôles Cloudflare

Principes généraux

Un rôle par personne, jamais un compte partagé
Principe du moindre privilège : lecture par défaut, écriture sur demande
Revue des accès semestrielle
Départ d’un membre : révocation le jour même sur les cinq couches

La matrice complète des rôles par personne est maintenue en interne par l’équipe infrastructure. Demandez-la à devops@kaeyros-analytics.com pour votre onboarding.

Pages liées

RBAC GitHub

Équipes, rôles et protections de branches sur l’organisation GitHub

RBAC Kubernetes

Accès Rancher, kubeconfig nominatif, Roles et ClusterRoles

RBAC Cloud

Hetzner, AWS et Cloudflare : rôles et bonnes pratiques