Golden Pipelines / Paved Roads

Les Golden Pipelines (ou Paved Roads, Golden Paths, expression Spotify) sont des templates standardisés de CI/CD et infrastructure fournis par les équipes Platform Engineering aux équipes produit, pré-configurés avec best practices (tests, security scans, deployment strategies, observability) — réduisant friction et garantissant qualité par défaut.

Principle : "make the right thing the easy thing". Plutôt qu'imposer compliance par audit/blocage, fournir le chemin le plus facile qui est aussi le bon. Devs préfèrent le golden path car gain de temps ; org gagne consistency et security.

Exemples de golden pipelines :
(1) Backend service template : Dockerfile multi-stage, GitHub Actions workflow (lint + test + SAST + container scan + deploy), Helm chart Kubernetes, Prometheus metrics + Grafana dashboard, distributed tracing OpenTelemetry, alerts SLO-based, on-call rotation setup, runbook template, README structure.
(2) Frontend template : Next.js boilerplate, Vercel/Netlify deploy, Lighthouse CI, Sentry error tracking, feature flags integration.
(3) Data pipeline template : Airflow DAG patterns, dbt models, data quality tests, lineage tracking.

Outils : (1) Backstage (Spotify open source) — software templates scaffolding new services from golden templates ; (2) Cookiecutter (Python) — template generator ; (3) Yeoman ; (4) GitHub template repositories ; (5) Crossplane Compositions ; (6) AWS Service Catalog ; (7) Pulumi templates.

Golden paths ≠ golden cage : devs gardent option d'opt-out pour cas légitimes, mais bear ownership ops/security. Platform Engineering team responsable maintenance et evolution des templates.