Guide pratique pour chiffrer les secrets Docker Compose avec SOPS et age, les monter en fichiers, puis gérer leur déploiement et leur rotation.

Un fichier .env ignoré par Git reste en clair. SOPS et age permettent de versionner les secrets chiffrés et de les fournir proprement à Docker Compose.