| Scaleway | Clé API d’une application IAM dédiée, avec les politiques de lecture AllProductsReadOnly, IAMReadOnly et OrganizationReadOnly. L’organisation et ses projets sont parcourus. | Instances, Elastic Metal, volumes et instantanés, buckets Object Storage, bases managées, Kapsule, conteneurs et fonctions serverless, IAM (applications, politiques, clés), Key Manager, Secret Manager, équilibreurs de charge, VPC et passerelles, groupes de sécurité, IP flexibles, domaines, registre de conteneurs. |
| OVHcloud | Application API avec une consumer key limitée aux appels GET sur les chemins /me, /cloud/project, /dedicated/server, /domain, /ip et /iam. Couple de clés S3 facultatif pour lire les buckets. | Instances Public Cloud, serveurs dédiés, volumes et instantanés, buckets, bases managées, Managed Kubernetes, IAM, KMS, clés SSH, réseaux, DNS, registre, fonctions. |
| 3DS OUTSCALE | Utilisateur EIM dédié avec une politique de lecture (api:Read* et lecture du stockage objet OOS), une entrée par région. | Machines virtuelles, images OMI, volumes BSU, groupes de sécurité, réseaux, équilibreurs LBU, OKS, buckets OOS, EIM (utilisateurs, politiques, clés), VPN et DirectLink. |
| Amazon Web Services | Rôle IAM créé par notre gabarit CloudFormation, avec les politiques gérées SecurityAudit et ViewOnlyAccess, un ExternalId et une durée de session réglable ; ou une clé d’accès. Les comptes d’une organisation peuvent être découverts et ajoutés en masse. | EC2, EBS et instantanés, S3, IAM (utilisateurs, groupes, rôles, politiques, rapport d’identifiants), RDS et clusters, EKS, ECS, ECR, Lambda et ses couches, CloudTrail, CloudWatch, KMS, Secrets Manager, GuardDuty, Security Hub, WAF, Shield, CloudFront, API Gateway, SageMaker, Bedrock, DynamoDB, OpenSearch, Glue, EMR, Athena, Cognito, Backup, Route 53, VPC et appairages. |
| Microsoft Azure | Service principal (tenant, client, secret) avec un accès en lecture sur l’abonnement. | Machines virtuelles, disques et instantanés, comptes de stockage, Key Vault et Managed HSM, AKS, SQL, PostgreSQL flexible, Cosmos DB, Entra ID (utilisateurs, service principals, attributions de rôles), Defender, journal d’activité, Monitor, réseaux et NSG, Azure Firewall, Application Gateway, Front Door, API Management, Functions, App Service, Azure OpenAI et services cognitifs, Synapse, Data Factory, HDInsight, Recovery Services. |
| Google Cloud | Clé de compte de service, ou fédération d’identité sans clé (external_account). Identifiant d’organisation facultatif. | Compute Engine, Cloud Storage, IAM et politiques, GKE, Cloud SQL, BigQuery, Cloud Functions, Vertex AI, Cloud KMS, Logging, Monitoring, Cloud Armor, Security Command Center, organisation, Pub/Sub, Dataproc, Dataflow, Composer, Artifact Registry, Cloud Build, Memorystore, pare-feu réseau. |
OVHcloud
3DS OUTSCALE
Amazon Web Services
Microsoft Azure
Google Cloud