> ## Documentation Index
> Fetch the complete documentation index at: https://infra-docs.kaeyros.org/llms.txt
> Use this file to discover all available pages before exploring further.

# RBAC chez Kaeyros : couches et principes

> Cinq couches de contrôle d'accès : GitHub, Kubernetes, Hetzner, AWS, Cloudflare, chacune avec ses rôles et sa gouvernance.

Le contrôle d'accès (RBAC) chez Kaeyros s'applique à cinq couches indépendantes. Chaque couche possède ses propres rôles, sa nomenclature et son inventaire. Cette page vous donne la vue d'ensemble : les couches, ce qu'elles contrôlent, et où les gérer.

## Les cinq couches de contrôle d'accès

| Couche | Ce qu'elle contrôle | Où se gèrent les rôles |
| - | - | - |
| **GitHub** | Accès au code, aux Actions, aux secrets d'org | Team GitHub `kaeyros-analytics-org` |
| **Kubernetes** | Actions sur les ressources du cluster | Rancher + Roles/ClusterRoles K8s |
| **Hetzner Cloud** | Console serveurs et load balancers | Utilisateurs projet 2841589 |
| **AWS** | S3, DynamoDB, IAM | IAM Users, IAM Groups |
| **Cloudflare / Namecheap** | DNS, TLS, WAF | Compte + rôles Cloudflare |

## Principes généraux

* Un rôle par personne, jamais un compte partagé
* Principe du moindre privilège : lecture par défaut, écriture sur demande
* Revue des accès semestrielle
* Départ d'un membre : révocation le jour même sur les cinq couches

> [!NOTE]
>
> La matrice complète des rôles par personne est maintenue en interne par l'équipe infrastructure. Demandez-la à [devops@kaeyros-analytics.com](mailto:devops@kaeyros-analytics.com) pour votre onboarding.

## Pages liées

> **[RBAC GitHub](https://infra-docs.kaeyros.org/securite/rbac-github.md)**
>
> Équipes, rôles et protections de branches sur l'organisation GitHub

> **[RBAC Kubernetes](https://infra-docs.kaeyros.org/securite/rbac-kubernetes.md)**
>
> Accès Rancher, kubeconfig nominatif, Roles et ClusterRoles

> **[RBAC Cloud](https://infra-docs.kaeyros.org/securite/rbac-cloud.md)**
>
> Hetzner, AWS et Cloudflare : rôles et bonnes pratiques


This documentation is built and hosted on [Mintlify](https://mintlify.com), a developer documentation platform.