Je vais mettre en place un pipeline CI CD sécurisé avec github actions et oidc
Ingénieur senior en Cloud, DevOps et automatisation réseau
À propos de ce service
Livrez plus rapidement et en toute sécurité grâce à un pipeline GitHub Actions conçu par un ingénieur senior DevOps et cloud avec plus de 11 ans d’expérience en gestion d’infrastructures de production sur AWS, Azure, GCP et en local.
Ce que vous obtenez :
- Workflow de build, test et déploiement pour votre application ou conteneur
- fédération OIDC vers AWS ou Azure, pour éviter les secrets cloud longue durée dans GitHub
- Analyse d’image de conteneur avec Trivy et règles de protection de branche
- Un README expliquant le fonctionnement du pipeline
La version standard inclut des matrices de build, la mise en cache des dépendances et des workflows réutilisables. La version premium ajoute des déploiements multi-environnements avec approbations manuelles et une traçabilité SLSA.
Ma méthode de travail : je m’adapte à votre fuseau horaire, je réponds le jour même, et je livre tout sous forme de code dans votre dépôt, sans verrouillage. Utilisez-vous GitLab CI ou Jenkins à la place ? Contactez-moi avant de commander pour que je puisse ajuster le périmètre.
Outils:
Docker
•
GitLab
•
Jenkins
•
GitHub
Frameworks:
Terraform
•
Ansible
Langage de programmation:
Bash
•
Python
Expertise:
Installation
•
Configuration
Mon portfolio
FAQ
Traduction automatique
Ai-je besoin d’un accès admin à mon dépôt ?
Un administrateur de dépôt, ou un mainteneur avec une personne capable d’ajouter des secrets et des environnements, suffit. Pour OIDC, j’ai également besoin de l’autorisation de créer un rôle IAM dans AWS ou une inscription d’application dans Azure.
Pouvez-vous déployer sur Kubernetes ?
Oui. Les déploiements vers EKS, AKS, GKE ou clusters en local avec Helm ou ArgoCD sont possibles. Indiquez-moi votre cible et je confirmerai le périmètre.
Et si j’ai déjà un pipeline ?
Je peux revoir et améliorer votre workflow existant : l’accélérer avec la mise en cache, remplacer les secrets stockés par OIDC, et ajouter la scan.
