DevOps
Plateforme DevOps GitOps sur Kubernetes
CI (tests, SAST, build d'image signée), registre Harbor, déploiement GitOps Argo CD sur Kubernetes, observabilité et politiques.
Chaîne de livraison continue GitOps :
- Le développeur pousse sur GitLab ; la CI exécute tests, lint, SAST, scan Trivy puis construit une image signée.
- L'image est poussée dans Harbor (scan de vulnérabilités, rétention).
- La CI met à jour le dépôt d'environnement (Helm values) ; Argo CD synchronise l'état désiré dans le cluster.
- Le déploiement progressif (canary) est piloté par les métriques Prometheus ; retour arrière automatique si le taux d'erreur dépasse le budget.
- Politiques d'admission (images signées, pas de conteneur root, limites de ressources obligatoires).