GitOps jusqu'au bout : gérer ses secrets avec sops-nix et age
Dans mon article précédent sur Nix, j’expliquais pourquoi j’avais adopté Nix et les Flakes pour pousser la logique GitOps jusqu’au bout : tout mon système et mes outils sont décrits dans du code versionné. Mais dès qu’on commence à tout mettre sur Git (surtout sur un dépôt public ou partagé entre plusieurs machines), on se heurte très vite à un mur : qu’est-ce qu’on fait des secrets ? Le paradoxe des secrets dans Nix Sous NixOS, il y a deux pièges majeurs quand on manipule un mot de passe, une clé privée ou un token d’API : ...