Synthèse de la partie V

Quatre chapitres, une progression. L'anatomie d'abord : tout moteur est un montage, avec ses quatre verbes, ses durées à trois étages et leur écrêtage silencieux, ses baux qui distinguent le prêté du donné, sa révocation par préfixe comme bouton d'urgence.

Puis trois moteurs, trois natures de service. KV poussé jusqu'à l'exploitation : configuration au niveau du domaine, inventaire par métadonnées, structure sans les valeurs, migration comme projet d'autorisation, et limites qui dessinent le bon usage. Transit, le chiffrement comme service : des clés qui ne sortent jamais, la rotation en trois temps, le datakey qui garde les volumes chez l'application, les droits découpés par verbe, et le constat 7 soldé avec l'exception structurelle des sauvegardes de Vault. PKI, les certificats industrialisés : deux niveaux, des rôles-politiques, des feuilles de soixante-douze heures parce que la révocation ne suffit pas, et le constat 5 soldé, le wildcard interdit par construction.

Le compte de l'état des lieux avance : six constats sur sept traités, le dernier, la clé SSH d'astreinte partagée, attend le chapitre 19. Et le chapitre 14 a préparé le vocabulaire du grand saut : des secrets sous bail, qui expirent et se révoquent. La partie VI les fait naître.