-
Construire une archive email privée avec Dovecot et Ansible
Centraliser des archives email privées sans exposer un serveur complet : limiter Dovecot à IMAP non publié, stocker en Maildir et gérer la configuration et les utilisateurs par Ansible.
-
Modifier SSH sans verrouiller l’administration du serveur
Pendant le durcissement SSH, changer simultanément port, daemon et pare-feu risquait de couper l’administration. Cet article décrit une séquence Ansible ordonnée pour basculer sans verrouillage.
-
Garder un backend privé tout en autorisant un egress ciblé
Conserver un backend Docker interne tout en autorisant un egress ciblé pour un service : la décision a été d’ajouter un réseau d’egress séparé et d’y joindre uniquement le service concerné.