Infisical peut faire tourner les clés Gateway API de Phaseo en s’authentifiant avec une clé Phaseo Management API aux permissions limitées. Phaseo expose déjà le cycle de vie des clés nécessaire à une rotation en deux phases sans interruption.
Phaseo n’est pas encore disponible comme App Connection dans Infisical. Cette page décrit le contrat Phaseo pris en charge et la configuration à utiliser lorsque la connexion Infisical sera disponible.
Fonctionnement de la rotation
- Infisical s’authentifie auprès de Phaseo avec une clé Management API.
- Infisical crée une clé Gateway API de remplacement avec
POST /v1/keys.
- Infisical stocke la clé renvoyée en texte brut dans le secret configuré.
- L’application commence à utiliser la clé de remplacement.
- Infisical révoque l’ancienne clé avec
DELETE /v1/keys/{id}.
Phaseo ne renvoie la valeur en clair d’une clé Gateway API qu’au moment de sa création. L’ancienne et la nouvelle clé peuvent coexister pendant la mise à jour du secret.
Créer une clé Management API à portée limitée
Dans Dashboard → Settings → Management Keys, créez une clé dotée des permissions suivantes :
keys:read pour valider la connexion et examiner les clés géréeskeys:write pour créer des clés de remplacementkeys:delete pour révoquer les anciennes clés
Stockez le secret phaseo_v1_mk_... obtenu dans Infisical. Les clés Management API sont des identifiants du plan de contrôle et ne peuvent pas servir à l’inférence.
Détails de connexion
Créer une clé de remplacement
La réponse contient une seule fois la nouvelle clé Gateway dans data.key, ainsi que son identifiant stable dans data.id.
Révoquer l’ancienne clé
La suppression est idempotente. Une clé déjà supprimée renvoie un état de suppression réussi, ce qui rend les nouvelles tentatives de rotation sûres.
Limites et BYOK
Phaseo accepte les champs de compatibilité limit, limit_reset et include_byok_in_limit. Les périodes de réinitialisation prises en charge sont quotidiennes, hebdomadaires et mensuelles. include_byok_in_limit est uniquement conservé pour la compatibilité ; Phaseo exclut l’utilisation BYOK de cette limite de clé.
État du partenariat
Une connexion Infisical native nécessite que l’intégration Phaseo App Connection et l’implémentation Phaseo API Key Rotation soient acceptées par Infisical. Les API de gestion et de cycle de vie des clés Phaseo sont déjà disponibles ; il reste le connecteur côté Infisical, ses tests, son entrée dans l’interface et la documentation.
À lire aussi
