BLOG / RETOURS D’EXPÉRIENCE
Des retours de terrain sur le DevOps, le Platform Engineering et l’automatisation.
Déclarer la capacité de disaster recovery uniquement après une restauration testée réduit le risque d’une fausse sécurité. Cet article décrit symptômes, diagnostic, solution et pattern de validation.
Centraliser des archives email privées sans exposer un serveur complet : limiter Dovecot à IMAP non publié, stocker en Maildir et gérer la configuration et les utilisateurs par Ansible.
Pendant le durcissement SSH, changer simultanément port, daemon et pare-feu risquait de couper l’administration. Cet article décrit une séquence Ansible ordonnée pour basculer sans verrouillage.
Conserver un backend Docker interne tout en autorisant un egress ciblé pour un service : la décision a été d’ajouter un réseau d’egress séparé et d’y joindre uniquement le service concerné.
Les problèmes les plus intéressants en environnement conteneurisé apparaissent souvent lorsque chaque composant fonctionne correctement pris isolément, mais que l’ensemble ne fonctionne pas. C’est exactement ce qui m’est arrivé avec une instance WordPress déployée avec Docker…