Flux CD Security

Description

Flux CD implémente la sécurité GitOps via Workload Identity (IRSA sur EKS, Workload Identity sur GKE) éliminant les credentials statiques, la vérification des images via Cosign avant déploiement, et l'audit des reconciliations dans Kubernetes Events et notifications.

Mise en œuvre

Configurer ImagePolicy avec verify.provider: cosign et la clé publique de signature. Activer les alertes Flux vers Slack pour chaque reconciliation échouée ou image non signée détectée.

Points clés

• Multi-tenancy : isolation par namespace avec des sources Git et RBAC séparés
• Drift detection automatique : reconciliation forcée si écart entre Git et cluster
• Compatible avec SOPS pour le déchiffrement natif des secrets chiffrés dans Git