CHOIX OPINIONNÉSEKS uniquement : un cadre AWS clair, sans dispersion.Networking managé : simplicité et moins d’opérations au quotidien.Un seul NAT : compromis explicite pour garder le coût maîtrisé.ALB : exposition HTTP standard et observable.Secrets Manager + ESO : secrets centralisés, synchronisés proprement.Bitnami → RDS : démarrage pragmatique, données gérées ensuite.OIDC, jamais de clés statiques : accès AWS traçable et court.NOUS REFUSONSPas de YAML généré, pas de recettes magiques, pas de multi-cloud, pas de clés longues durées. Le pack vise un happy path EKS testable pour PME.
