Agencia Emely
Agencia Emely
L'infrastructure n'est utile qu'à la mesure de ses connexions. Un hyperviseur fiable avec une identité fragmentée, ou un réseau bien segmenté où les services ne peuvent pas s'authentifier correctement entre eux, produit un environnement difficile à opérer quelle que soit la qualité de ses composants individuels.
Nous travaillons sur toute la pile — des hyperviseurs bare-metal et des pools de stockage jusqu'à la fédération d'identité, les protocoles de stockage et les intégrations d'API qui font que des systèmes hétérogènes se comportent comme un tout cohérent. Des environnements on-premise et hybrides conçus pour la fiabilité dès le départ, pas rafistolés de façon réactive.
Nous utilisons Proxmox VE comme hyperviseur principal — une plateforme KVM mature avec une API REST propre, un support natif des conteneurs LXC et une gestion de cluster simple. Les machines virtuelles gèrent les charges de travail nécessitant un isolement complet ou un noyau personnalisé ; les conteneurs LXC couvrent le reste — légers, démarrant en moins d'une seconde, faciles à snapshoter et restaurer.
La conception du stockage compte davantage que la plupart des équipes ne le réalisent — jusqu'à ce que quelque chose tombe en panne. Nous utilisons TrueNAS pour le stockage partagé, avec ZFS offrant un checksumming de bout en bout, une compression inline et une réplication basée sur les snapshots. Les pools ZFS sont configurés avec la redondance appropriée : RAIDZ2 pour le stockage en masse, vdevs en miroir pour les bases de données sensibles à la latence.
Un réseau plat avec un seul VLAN devient un problème au fur et à mesure que l'infrastructure grandit. Nous concevons des réseaux segmentés dès le départ — VLAN serveurs, VLAN management, isolation IoT, réseaux invités — en utilisant pfSense comme pare-feu périmétrique et cœur de routage. Les switches managés transportent des trunks 802.1Q ; chaque frontière VLAN dispose de règles de pare-feu explicites.
La plupart de la dette technique vit aux frontières entre les systèmes — là où une application suppose quelque chose à propos d'une autre qui n'est pas documenté, appliqué ni même visible. Nous travaillons exactement à ces frontières : en connectant les fournisseurs d'identité, les protocoles de stockage et les API pour que les environnements hétérogènes se comportent comme un tout cohérent.
L'infrastructure configurée manuellement dérive. Nous traitons la configuration comme du code : les services sont définis de façon déclarative, les déploiements sont reproductibles, et chaque changement passe par un pipeline. Pour les environnements homelab et petites équipes, Forgejo avec un runner auto-hébergé fournit un pipeline CI/CD complet sans dépendance cloud — le même pipeline qui compile et déploie ce site.
Des équipes gérant des environnements mixtes : serveurs bare-metal à côté d'un ou deux VPS, avec des conteneurs pour les charges de travail modernes. Des personnes qui auto-hébergent leurs services et veulent un vrai SSO sur tous leurs outils plutôt qu'un gestionnaire de mots de passe rempli de comptes individuels. Des petites entreprises qui veulent la fiabilité d'une infrastructure d'entreprise sans le tarif d'entreprise.
Si votre configuration actuelle est une collection de serveurs sans topologie documentée, des déploiements manuels et aucun plan de reprise testé — c'est exactement le type de situation dont nous partons.