Sécurité
Accès anticipéConfiguration et secrets
Paramètres d'application, indicateurs de fonctionnalité et mots de passe, stockés en toute sécurité pour chaque environnement.
Gérez en un seul endroit les paramètres d'application, les indicateurs de fonctionnalité et les mots de passe de vos environnements de test et de production. Chaque changement est suivi et réversible, et les secrets sont chiffrés avec des clés que vous contrôlez.
Ouvert aux clients en accès anticipé dans les premières vagues. Pas encore offert au grand public.
Fonctionnalités
Des paramètres pour chaque environnement
Définissez une seule fois une valeur pour le test, l'aperçu et la production; chaque changement est suivi et réversible.
Mises à jour sans redémarrage
Les valeurs modifiées parviennent automatiquement aux applications en cours d'exécution, la plupart sans redémarrage.
Rotation automatique des identifiants
Les identifiants émis par Atacloud sont remplacés selon un calendrier, avec un court chevauchement pour que les applications continuent de fonctionner.
Des clés de chiffrement que vous contrôlez
Chiffrez les données sensibles, comme les numéros d'assurance sociale, avec des clés que vous contrôlez et qui restent au Canada.
Des clés que vous détenez vous-même
Les secrets stockés restent illisibles sans une clé que vous détenez hors d'Atacloud; révoquez-la pour couper l'accès.
Aucun mot de passe dans les connexions
Les applications se connectent aux bases de données, au stockage et aux files d'attente avec des identifiants de courte durée : aucun mot de passe ne figure dans les paramètres.
Fonctionnement
- 1
Ajoutez des paramètres et des secrets, avec une valeur pour chaque environnement.
- 2
Associez-les à une application; les valeurs arrivent automatiquement.
- 3
Modifiez une valeur ou effectuez sa rotation en tout temps; chaque lecture est journalisée.
ata key create acme-kek --region ca-east --residency QC --protection software --algorithm aes256 --rotate-every 90d
ata secret create payments --key acme-kek --env preview,prod --entry apiKey --overlap 1h
ata secret rotate payments --entry apiKey --env prod # prompts for the value; the previous one stays readable for 1h
ata config create storefront-config --app storefront --delivery env,files --secret Payments:ApiKey=payments:apiKey
ata config set storefront-config Checkout:MaxItems 50 --type int --env prod # env delivery writes Checkout__MaxItemsSouveraineté
Avec une clé que vous détenez hors d'Atacloud, les secrets stockés sont illisibles par Atacloud sans elle, et l'historique de configuration reste au Canada.