ADR-0112 : OpenBao ou coffre du client (exception MPL-2.0)

• Statut : accepté
• Date : 2026-10-30
• Version anglaise : en/ADR-0112-openbao.md

Contexte

Le kit préfère Infisical OSS ou le coffre du client.

Mis à jour par ADR-0169 le 2026-11-01 : Infisical OSS n'est plus proposé ; les secrets restent dans OpenBao ou le coffre du client.

Décision

OpenBao (MPL-2.0) reste déployé, enregistré comme exception dans catalog/licence-exceptions.yaml, jusqu'à validation de l'interface fournisseur de secrets contre le coffre du client.

Conséquences

Obligation MPL-2.0 au niveau fichier si l'image est modifiée.

Preuves

• catalog/licence-exceptions.yaml
• deploy/openbao
• services/control-plane/src/eai/integrations/openbao.py
• catalog/components/client-vault.yaml