Vous avez 30 microservices, chacun nécessitant des identifiants de base de données. Où devriez-vous stocker ces identifiants pour un accès sécurisé et centralisé ?

Stocker les identifiants dans un système de gestion de secrets (comme Google Secret Manager ou HashiCorp Vault) est la meilleure pratique pour des raisons de sécurité et de gestion. Cela permet de centraliser le stockage, de contrôler finement l'accès via des politiques IAM, de versionner les secrets et de les faire pivoter régulièrement sans modifier le code. Stocker les identifiants dans le code source est une faille de sécurité majeure, car ils seraient exposés à quiconque accède au dépôt. Les variables d'environnement sont meilleures que le code source, mais elles peuvent être accidentellement exposées (par exemple, dans les logs ou les captures d'écran) et ne fournissent pas les mêmes fonctionnalités de gestion et de rotation que les systèmes de secrets dédiés. Un fichier de configuration restreint par ACL est une amélioration, mais il reste un fichier statique qui peut être plus difficile à gérer, à auditer et à faire pivoter de manière sécurisée et automatisée par rapport à un système de gestion de secrets dynamique.