Zugangsdaten zentral verwalten
Der Kunde wollte sensible Zugangsdaten über Entwicklung, Staging und Produktion hinweg zentral verwalten. Die Lösung musste sowohl mit der lokalen Infrastruktur als auch mit den Cloud-Umgebungen zusammenarbeiten.
Ich plante und implementierte das Secrets Management und stimmte die Einbindung mit den beteiligten Teams ab. Dabei ging es auch darum, wie die Anwendungen und Pipelines die jeweils benötigten Secrets erhalten.
Infisical in die bestehenden Abläufe einbinden
Mit Infisical setzte ich die zentrale Verwaltung sowie die Übergabe und Rotation der Secrets um. Docker, Terraform und AWS CDK nutzte ich für die Bereitstellung und Infrastrukturautomatisierung.
Zusätzlich entwickelte ich Deployment-Pipelines für Kubernetes und OpenShift und setzte Sicherheitsrichtlinien für Linux und Container um.
Storage, Backups und Dokumentation
Zum Projekt gehörten außerdem persistenter Storage und Backup-Funktionen mit Ceph. Ich testete und dokumentierte die Umsetzung und stimmte die Abläufe mit den verantwortlichen Teams ab.
Den Auftraggeber nenne ich aus Vertraulichkeitsgründen nicht öffentlich.