— Pratique / Infrastructure
Certaines charges de travail ont leur place en périphérie. D’autres, sur le métal nu. Nous travaillons les deux moitiés, et nous traitons la seconde avec la même rigueur d’ingénierie que la première — grappes Proxmox, serveurs Linux, durcissement, observabilité, et cette discipline opérationnelle sans éclat qui garde les systèmes en marche pendant des années plutôt que des trimestres.
— Ce que nous livrons
Conception initiale, grappes à trois nœuds avec basculement HA, stockage Ceph ou ZFS, sauvegarde automatisée avec PBS. Nous avons mené des migrations VMware vers Proxmox de bout en bout, avec plans de retour en arrière et restaurations vérifiées.
Nouveaux déploiements en colocation, machines dédiées Hetzner / OVH / Latitude.sh, configuration IPMI, segmentation réseau. Un DNS en bonne et due forme, un pare-feu en bonne et due forme, une documentation en bonne et due forme.
Durcissement aligné sur les CIS Benchmarks : authentification SSH par clé uniquement, fail2ban, unattended-upgrades, ufw / nftables, services désactivés, journalisation d’audit. Chaque serveur reçoit la même base de référence avant le déploiement de la charge de travail.
Gitea / Forgejo, Drone / Woodpecker CI, registres de conteneurs, Vaultwarden, Nextcloud — les équivalents open source de GitHub / GitLab CI / 1Password / Dropbox, exploités sur votre matériel.
Borg / restic pour les sauvegardes de systèmes de fichiers, Proxmox Backup Server pour les VM, réplication hors site. Prometheus + Grafana + Alertmanager ou Uptime Kuma — dimensionnés pour l’organisation, pas pour le catalogue.
Quand la bonne réponse est un peu des deux — Cloudflare en façade, origine sur place, tunnel sécurisé entre les deux — nous concevons et exploitons la topologie entière. Cloudflare Tunnel, WireGuard, Tailscale, mTLS. Pas d’IP publiques, pas de misère NAT.
— Pourquoi cette pratique existe
Un nœud Proxmox de 64 cœurs avec 256 Go de RAM chez Hetzner coûte 200 $ CA par mois. Une capacité de calcul équivalente sur AWS ou GCP coûte de 5 à 10 fois plus, avant les frais de sortie. Pour les charges de travail qui n’ont pas besoin d’élasticité, le sur place ou le dédié l’emporte par une large marge — pourvu que quelqu’un de compétent s’en occupe.
Pour les charges de travail réglementées, la résidence des données clients, ou les entreprises qui ne veulent pas être locataires chez un hyperscaler, posséder le substrat est la réponse. Données canadiennes sensibles au sens de la LPRPDE, dossiers de santé, système de référence financier — tout cela a sa place là où vous pouvez auditer et gouverner directement.
La plupart des équipes qui exploitent leurs propres serveurs ont appris à le faire il y a cinq ans et n’ont pas itéré depuis. Le résultat : des versions de Debian périmées, des déploiements manuels, aucune surveillance, des sauvegardes qui n’ont jamais été restaurées. Nous corrigeons cela — nous amenons les systèmes à une base de référence qui survivra à la prochaine décennie.
— Pile
Hyperviseur
Proxmox VE · KVM · LXC
OS
Debian · Ubuntu LTS · Alpine · Rocky
Provisionnement
Ansible · cloud-init · Terraform (là où ça convient)
Réseau
WireGuard · Tailscale · Cloudflare Tunnel · pfSense / OPNsense
Stockage
ZFS · Ceph · LVM · NFS · compatible S3 (MinIO / Garage)
Sauvegardes
Proxmox Backup Server · Borg · restic · rsnapshot
Observabilité
Prometheus · Grafana · Loki · Alertmanager · Uptime Kuma
Conteneurs
Docker · Podman · Compose · Nomad (pour les flottes)
Relais périphérie
Cloudflare Tunnel · Caddy · nginx · Traefik
Hébergeurs
Hetzner · OVH · Latitude.sh · à l’interne
— Bon profil
— Pas un bon profil
— Voir aussi
— Pour aller plus loin
Dites-nous la forme de la charge de travail, la contrainte et l’échéance. Nous répondons par écrit dans un délai d’un jour ouvrable.