Depuis quelques temps, les solutions de gestion d’environnements conteneurisés sont, on va le dire rapidement, nombreuses. Chacun y va de ses avantages et spécificités, et il commence à être difficile de se faire une idée précise de la solution à choisir en entreprise. Je vous propose donc une petite analyse comparative de tout ça pour y voir plus clair.
Je viens de changer de serveur dédié, comme je le fais assez régulièrement pour profiter de baisses de tarif ou d’opportunités spécifiques. Aujourd’hui, j’ai tout migré en Docker Compose, avec plusieurs stacks que j’ai souhaité isoler en assignant une IP distincte à chaque usage et à chaque ensemble de conteneurs. Récit d’une migration…
J’ai passé ma matinée de dimanche à restructurer complètement mon système de DNS bloqueur de pubs et anti-malware basé sur Pi-Hole (assez traditionnel pour un lab). Oui ok certains tondent leur pelouse, moi je refait mes DNS … écoutez, chacun son kiff !! D’ailleurs, je n’avais pas changé cette configuration depuis plusieurs années… Voici donc sur quoi je suis parti.
Salut la jeunesse ! J’espère que ça roule pour vous. Dites, vous suivez Korben, j’espère ? Le blogueur tech bien connu depuis plus de 20 ans (et si ce n’est pas le cas, honte à vous ^^). Korben a récemment publié un article sur une nouvelle pépite open source dénichée sur GitHub : ZeroByte, un outil de sauvegarde basé sur Restic. On en parle ensemble ? ZeroByte, c’est une solution de backup avec une interface plutôt sexy (bon, les goûts et les couleurs, hein, moi je la trouve sympa ^^). Elle repose sur le moteur Restic, largement utilisé, notamment dans les environnements Kubernetes. Encore un outil de backup me direz-vous. Oui, mais ZeroByte dispose de pas mal d’atout qu’on ne peut ignorer, en dehors de son interface. D’abord, elle se veut particulièrement agnostique et fonctionnellement riche : Côté déploiement, ça se base sur Docker/Docker Compose, avec quelques subtilités à noter : ZeroByte utilise FuseFS (le système de montage de volumes en mode user et non en mode kernel), ce qui impose des droits spécifiques comme CAP_ADMIN, ainsi qu’un profil AppArmor dédié. À vous de voir si c’est compatible avec vos usages (et vos politiques de sécurité). De même, soyez vigilant concernant la liste des URL avec lesquelles vous voudrez à terme accéder à l’interface. ZeroByte est particulièrement sévère avec cette variable. Je vous ai laissé une liste de
Je continue mes pérégrinations et, ce faisant, mes nombreuses découvertes sur la gestion et l’administration de conteneur rien que pour vous ! Mais pourquoi donc me direz-vous ? Pour vous préparer en douceur à la future aventure DevOps et, surtout, à la grande odyssée Kubernetes qui va suivre … Vous connaissez Portainer ? Eh bien, vous allez kiffer DockHand.
Joyeux Noël ! L’occasion pour vous d’ouvrir plein de cadeaux et pour moi de vous souhaiter de joyeuses fêtes, ainsi qu’à l’avance mes meilleurs vœux professionnels — qui arrivent décidément très tôt désormais… On n’a jamais été aussi près, finalement 🙂
Vous en avez assez de perdre du temps à fouiller dans des logs Docker ; vous voulez un outil de supervision simple et efficace de votre vLab ; vous ne vous rappelez jamais de la cli base64 ou comment créer une paire de clefs rsa ?
Allez, hop, je me sens d’humeur superviseuse ce dimanche ! Installons donc un node exporter pour notre serveur Proxmox, histoire de pouvoir envisager une supervision à long terme et du capacity planning sur ce petit vLab Proxmox !
Cela fait quelques que temps que je n’utilise plus Nginx Proxy Manager comme reverse proxy, mais uniquement pour le renouvellement automatique de quelques certificats Let’s Encrypt isolés. Malgré tout, il y a quelques temps j’ai dû réaliser un upgrade de la base PostgreSQL17 vers PostgreSQL18 reliée à cette instance via docker. Voila comment je m’y suis pris (la méthode est applicable potentiellement à toutes vos petites instances PostgreSQL mono container que ce soit sur docker ou sur kube).