Des droits minimaux, une facture maîtrisée

Une jeune entreprise de Toulouse publie son code sur internet. Par erreur, une clé d’accès est restée dans un fichier.

Cette clé avait tous les droits. Dans la nuit, un inconnu l’utilise pour lancer 40 grosses machines.

Le matin, la facture atteint 9 000 €. Une clé limitée aux factures n’aurait rien pu lancer.

Dans le cloud, chaque demande vient d’une identité : une personne ou un service. Le fournisseur vérifie ses permissions avant d’agir.

La règle du moindre privilège dit : donnez seulement les droits nécessaires. Le service des factures lit et écrit dans un bucket, et envoie des courriels. Il ne crée pas de machines.

Si sa clé fuit, le voleur ne peut faire que cela.

# Les permissions du service qui envoie les factures.
permissions = ["stockage:lire", "stockage:ecrire", "courriel:envoyer"]


def autorise(action):
    if action in permissions:
        return "autorisé"
    return "refusé"


# Le service tente quatre actions.
print("stockage:lire ->", autorise("stockage:lire"))
print("courriel:envoyer ->", autorise("courriel:envoyer"))
print("machine:creer ->", autorise("machine:creer"))
print("base:supprimer ->", autorise("base:supprimer"))

# Retirez "stockage:ecrire" de la liste.
# Ajoutez un essai de cette action. Que répond le contrôle ?

Une permission peut finir par un astérisque. stockage:* autorise toutes les actions du stockage, suppression comprise.

On regroupe les permissions dans un rôle, puis on donne ce rôle à une identité. Écrivez le rôle action par action. Gardez l’astérisque pour les rares cas où toutes les actions servent vraiment.

Posez une alerte de budget : un courriel part dès que la dépense du mois dépasse un seuil.

Éteignez ce qui ne sert pas. Une machine de test n’a pas besoin de tourner la nuit ni le week-end.

Mettez une étiquette sur chaque ressource, avec le projet et la personne responsable. Une ressource sans étiquette, que personne ne réclame, peut souvent être supprimée.