Une infrastructure qu'on administre au lieu de la louer
Huit services, un hyperviseur, des sauvegardes vérifiées : le socle sur lequel tournent les projets.
Le problème
Empiler des services managés coûte cher et enferme : quand le fournisseur change son offre ou son prix, on ne peut plus rien faire.
Ce que j'ai fait
Hyperviseur, machines séparées par usage (services / GPU / postes de travail), conteneurs, reverse proxy avec TLS automatique, accès privé par réseau maillé, sauvegardes et supervision avec alertes qui se taisent quand tout va bien.
Résultat
Les projets tournent sur une infrastructure dont je connais chaque pièce, avec un coût fixe et prévisible.
Ce que je ferais différemment
Documenter au moment de la mise en place, pas après. Une infrastructure non écrite est une infrastructure qu'on n'ose plus toucher.
Stack
- Proxmox
- Docker
- Caddy
- Tailscale
- Sauvegardes
- Supervision
Le prochain système
Quand une décision de cette page est réutilisable, elle finit dans les notes techniques.