Инфраструктура как контракт: один YAML на всё / Егор Митрофанов / Яндекс Банк

Настоящий IaC в больших командах — это не про Terraform и не про «ещё один генератор». Это про единый контракт сервиса, который знают все подсистемы: инфра, секреты, CI, код приложения и регуляторика. Доклад о том, как инфраструктура Яндекс Финтеха эволюционировала от ручного управления секретами в Vault до системы, где один декларативный файл service.yaml одновременно знают Terraform, Vault, Kubernetes, Helm, CI-пайплайн, Grafana (алерты и дашборды), Kotlin-компилятор и регуляторика ЦБ.