Intégration avancée d'Ansible avec HashiCorp Vault pour secrets dynamiques

Scénario

Contexte : Une infrastructure critique nécessite des secrets dynamiques générés à la volée (credentials base de données temporaires). Le Problème : Les secrets sont actuellement statiques et stockés via Ansible Vault. Contraintes : Intégrer HashiCorp Vault comme source dynamique via lookup plugin sans exposer les secrets dans les logs. Livrable attendu : Proposer une architecture Ansible permettant la récupération sécurisée de secrets dynamiques via Vault avec minimisation des risques d'exposition.

Compétences ciblées