Site déployé automatiquement depuis GitLab CI.
GitLab | | OIDC v AWS STS | v IAM Role | v CloudFormation | +-- S3 +-- CloudFront +-- Route 53 +-- ACM
L'origine S3 est privée et accessible uniquement depuis CloudFront.