Le nom d’utilisateur est propre au service : il n’ouvre que celui-là, et il suit le service s’il change de nœud.

Générer un mot de passe

Le mot de passe n’est rendu qu’à cet appel : rien ne le relit ensuite. Garde-le, ou régénère-en un autre — ce qui invalide le précédent.

Tes clés SSH

Tes clés SSH fonctionnent aussi sur cet accès, sans mot de passe. Pour un pipeline, c’est la voie à préférer : rien à stocker, rien à faire tourner.