Migrer ses secrets Kubernetes de Pulumi ESC vers SOPS + age

Retour d'expérience sur la migration d'un gestionnaire de secrets SaaS vers du chiffrement Git-natif avec SOPS et age, intégré à ArgoCD via un Config Management Plugin.