Case study > Telecomunication, Media&Entertaiment > Edge One Solutions dla Idemia
O kliencie
IDEMIA skupia się na tworzeniu technologii, które czynią świat bezpieczniejszym, w szczególności w obszarach tożsamości, biometrii i bezpieczeństwa cyfrowego. Firma oferuje rozwiązania dla rządów, korporacji i instytucji finansowych, wspierając je w zarządzaniu tożsamością, transakcjami oraz ochronie danych.
Projekt stanął przed wyzwaniem zapewnienia bezpiecznego przechowywania parametrów wrażliwych, takich jak klucze dostępu, hasła i inne dane wykorzystywane w konfiguracji aplikacji oraz infrastruktury.
Do zarządzania wrażliwymi parametrami użyto narzędzi SOPS oraz AWS KMS (Key Management Service). Dostęp do klucza KMS jest wymagany do odszyfrowania parametrów, co umożliwia kontrolowanie dostępu do nich. SOPS zintegrowano z kodem Terraform oraz ArgoCD (helm-secrets), co pozwoliło na automatyczne odszyfrowanie i przekazanie parametrów do konfiguracji infrastruktury oraz aplikacji. To rozwiązanie zapewnia bezpieczne i wygodne zarządzanie parametrami, których wartości powinny pozostać poufne.
