Secrets

Auto-unseal d’OpenBao avec le KMS d’OVHcloud

2026-09-28 by Quentin JOLY

Sceller la root key d'OpenBao avec une clé AES-256 qui ne quitte jamais le KMS d'OVHcloud, via le seal KMIP intégré

OVHcloud Secret Manager + External Secrets Operator : gérer ses secrets Kubernetes

2026-07-23 by Quentin JOLY (updated: 2026-09-29)

kubernetes ovhcloud secret‑manager external‑secrets eso secrets security devops cloud

Comment connecter External Secrets Operator (ESO) à l'OVHcloud Secret Manager pour synchroniser automatiquement vos secrets dans Kubernetes, avec un compte de service IAM en moindre privilège.

Kloak : injection de secrets en kernel-space via eBPF sur Kubernetes

2026-05-02 by Quentin JOLY (updated: 2026-09-29)

kubernetes ebpf security secrets zero‑trust

Comment Kloak intercepte le trafic TLS de vos pods au niveau kernel avec des uprobes eBPF pour injecter vos secrets de façon transparente, sans modifier vos applications ni déployer de sidecar.

Vault de A à Y

2024-02-02 by Quentin JOLY (updated: 2026-09-29)

kubernetes vault hashicorp secrets security devops cloud cloud‑native

Vault est un outil de gestion des secrets développé par Hashicorp. Il permet de stocker et de gérer ces derniers de manière sécurisée. Dans cet article, nous allons voir comment utiliser Vault pour gérer les secrets de vos applications.