Tyk et Keycloak à jour, ports internes
La passerelle monte de version, l’identité et l’API restent sur la machine hôte, et le journal n’encombre plus Jira.
Journée passerelle et durcissement : les briques d’identité et d’API rattrapent leur retard, et les ports sensibles ne s’exposent plus tout seuls.
Versions et surface réseau
Tyk passe en 5.8.15 et Keycloak en 26.6.4 (CYBER-16). La série 26.7 de Keycloak est écartée : elle casse le flux dont on a besoin. Les images n’avaient pas bougé depuis plus d’un an — c’est le coup de balai attendu après le premier durcissement de fin août.
Les ports Tyk et Keycloak se lient par défaut sur 127.0.0.1. Une régression de la stack zéro-config les avait rouverts trop largement en staging : corrigé. Le bind de l’API devient paramétrable (API_BIND, CYBER-22) : durci par défaut, ouvert sur toutes les interfaces seulement en dev, pour que le simulateur et Docker restent utilisables.
Les images de déploiement ne portent plus un tag :dev figé (CYBER-20) : le tag se choisit à la construction, et les mots de passe par défaut disparaissent des compose hors développement.