GCP Secret Manager

Définition

GCP Secret Manager est le service managé de Google Cloud Platform dédié au stockage, à la gestion du cycle de vie et à la distribution sécurisée de secrets applicatifs, comme des clés d'API, des mots de passe de base de données ou des certificats, évitant leur inscription en clair dans le code source, les fichiers de configuration ou les variables d'environnement statiques. Chaque secret est stocké chiffré au repos, versionné pour permettre une rotation contrôlée sans interruption de service, et accessible uniquement via des appels d'API authentifiés et autorisés selon la politique IAM appliquée à la ressource, avec journalisation systématique de chaque accès dans Cloud Audit Logs. Le service supporte l'intégration avec des identités de charge de travail (Workload Identity) permettant à une application exécutée sur GKE ou Cloud Run d'accéder à ses secrets sans manipuler de clé statique d'authentification, réduisant fortement le risque de fuite d'identifiants persistants. En défense, l'utilisation systématique d'un tel gestionnaire de secrets managé plutôt que leur inscription en dur dans le code ou les pipelines CI/CD, l'application d'une politique IAM stricte selon le principe de moindre privilège pour chaque secret, la rotation régulière et automatisée des identifiants sensibles, et la surveillance des accès anormaux via les journaux d'audit constituent les bonnes pratiques essentielles de gestion des secrets en environnement cloud.