# Cloud Identity & Secrets (DevOps) > IRSA (AWS), Workload Identity (GCP), Managed Identity (Azure), External Secrets Operator, Vault patterns - 22 questions d'entretien - Confirmé - [Questions d'entretien: DevOps](https://sharpskill.dev/fr/technologies/devops/questions-entretien.md) ## 1. Quel est l'avantage principal d'utiliser IRSA (IAM Roles for Service Accounts) dans un cluster EKS plutôt que des clés d'accès AWS statiques ? **Réponse** IRSA permet aux pods Kubernetes d'assumer des rôles IAM temporaires via OIDC, éliminant le besoin de stocker des credentials statiques dans des Secrets. Les permissions sont scopées par ServiceAccount, ce qui suit le principe du moindre privilège. Les credentials sont automatiquement rotés par AWS STS (Security Token Service), réduisant ainsi la surface d'attaque en cas de compromission d'un pod. ## 2. Dans GCP, comment Workload Identity Federation permet-il à un pod GKE d'accéder aux ressources Google Cloud ? **Réponse** Workload Identity lie un Kubernetes ServiceAccount à un Google Service Account via une annotation. Le pod obtient un token OIDC de l'API server Kubernetes, qui est échangé contre un token GCP via le metadata server. Cela évite de stocker des clés JSON statiques de service account dans le cluster, suivant le modèle zero-trust et permettant une rotation automatique des credentials. ## 3. Quelle est la différence principale entre Azure Managed Identity et les service principals traditionnels ? **Réponse** Managed Identity élimine la nécessité de gérer manuellement les credentials (client secret, certificat). Azure gère automatiquement le cycle de vie des credentials, incluant leur rotation. Les Managed Identities peuvent être system-assigned (liées au lifecycle d'une ressource) ou user-assigned (indépendantes). Cela réduit le risque de fuite de secrets comparé aux service principals où les secrets doivent être stockés et rotés manuellement. ## 19 questions supplémentaires disponibles - Comment External Secrets Operator synchronise-t-il les secrets d'un provider externe (AWS Secrets Manager, Vault) vers Kubernetes ? - Quel est le rôle du webhook mutating admission controller dans l'injection automatique de secrets Vault via le Vault Agent Injector ? S'inscrire gratuitement: https://sharpskill.dev/fr/login ## Autres sujets d'entretien DevOps - [Contrôle de version & Git](https://sharpskill.dev/fr/technologies/devops/questions-entretien/version-control-git.md): 20 questions, Junior - [Fondamentaux Linux](https://sharpskill.dev/fr/technologies/devops/questions-entretien/linux-fundamentals.md): 22 questions, Junior - [Shell Scripting & Bash](https://sharpskill.dev/fr/technologies/devops/questions-entretien/shell-scripting-bash.md): 20 questions, Confirmé - [Bases du Networking](https://sharpskill.dev/fr/technologies/devops/questions-entretien/networking-basics.md): 22 questions, Junior - [Fondamentaux Docker](https://sharpskill.dev/fr/technologies/devops/questions-entretien/docker-fundamentals.md): 24 questions, Junior - [Fondamentaux CI/CD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/ci-cd-fundamentals.md): 18 questions, Junior - [GitHub Actions](https://sharpskill.dev/fr/technologies/devops/questions-entretien/github-actions.md): 22 questions, Confirmé - [GitLab CI/CD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/gitlab-ci.md): 22 questions, Confirmé - [Jenkins](https://sharpskill.dev/fr/technologies/devops/questions-entretien/jenkins.md): 22 questions, Confirmé - [Les bases de Kubernetes](https://sharpskill.dev/fr/technologies/devops/questions-entretien/kubernetes-basics.md): 26 questions, Confirmé - [Networking Kubernetes](https://sharpskill.dev/fr/technologies/devops/questions-entretien/kubernetes-networking.md): 24 questions, Confirmé - [Kubernetes Avancé](https://sharpskill.dev/fr/technologies/devops/questions-entretien/kubernetes-advanced.md): 24 questions, Confirmé - [Ingress & API Gateway](https://sharpskill.dev/fr/technologies/devops/questions-entretien/ingress-api-gateway.md): 20 questions, Confirmé - [Les bases de Terraform](https://sharpskill.dev/fr/technologies/devops/questions-entretien/terraform-basics.md): 22 questions, Confirmé - [Terraform Avancé](https://sharpskill.dev/fr/technologies/devops/questions-entretien/terraform-advanced.md): 22 questions, Confirmé - [Ansible & Configuration Management](https://sharpskill.dev/fr/technologies/devops/questions-entretien/ansible-configuration.md): 20 questions, Confirmé - [AWS Essentiels](https://sharpskill.dev/fr/technologies/devops/questions-entretien/aws-essentials.md): 26 questions, Confirmé - [Fondamentaux Azure](https://sharpskill.dev/fr/technologies/devops/questions-entretien/azure-fundamentals.md): 22 questions, Confirmé - [Fondamentaux GCP](https://sharpskill.dev/fr/technologies/devops/questions-entretien/gcp-fundamentals.md): 22 questions, Confirmé - [Monitoring & Prometheus](https://sharpskill.dev/fr/technologies/devops/questions-entretien/monitoring-prometheus.md): 22 questions, Confirmé - [Logging & ELK Stack](https://sharpskill.dev/fr/technologies/devops/questions-entretien/logging-elk.md): 20 questions, Confirmé - [Alerting & Incident Response](https://sharpskill.dev/fr/technologies/devops/questions-entretien/alerting-incident-response.md): 20 questions, Confirmé - [Sécurité Pipelines CI/CD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/cicd-pipeline-security.md): 20 questions, Confirmé - [Helm & Kubernetes](https://sharpskill.dev/fr/technologies/devops/questions-entretien/helm-kubernetes.md): 20 questions, Confirmé - [Sécurité Runtime & Cluster](https://sharpskill.dev/fr/technologies/devops/questions-entretien/runtime-cluster-security.md): 24 questions, Senior - [Container Supply Chain Security](https://sharpskill.dev/fr/technologies/devops/questions-entretien/container-supply-chain.md): 22 questions, Senior - [Service Mesh & Istio](https://sharpskill.dev/fr/technologies/devops/questions-entretien/service-mesh-istio.md): 24 questions, Senior - [GitOps & ArgoCD](https://sharpskill.dev/fr/technologies/devops/questions-entretien/gitops-argocd.md): 22 questions, Senior - [Progressive Delivery](https://sharpskill.dev/fr/technologies/devops/questions-entretien/progressive-delivery.md): 20 questions, Senior - [Observabilité Distribuée](https://sharpskill.dev/fr/technologies/devops/questions-entretien/observability-distributed.md): 22 questions, Senior - [Disaster Recovery & Backup](https://sharpskill.dev/fr/technologies/devops/questions-entretien/disaster-recovery.md): 20 questions, Senior - [Optimisation des Performances](https://sharpskill.dev/fr/technologies/devops/questions-entretien/performance-optimization.md): 22 questions, Senior - [Optimisation des Coûts Cloud](https://sharpskill.dev/fr/technologies/devops/questions-entretien/infrastructure-cost.md): 20 questions, Senior - [Principes SRE](https://sharpskill.dev/fr/technologies/devops/questions-entretien/sre-principles.md): 24 questions, Senior - [Chaos Engineering](https://sharpskill.dev/fr/technologies/devops/questions-entretien/chaos-engineering.md): 20 questions, Senior - [Platform Engineering](https://sharpskill.dev/fr/technologies/devops/questions-entretien/platform-engineering.md): 22 questions, Senior --- Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack. HTML version of this page: https://sharpskill.dev/fr/technologies/devops/questions-entretien/cloud-identity-secrets