Maintenant : monitorer toute sa stack Docker depuis un seul conteneur

Posté par  (site web personnel) . Édité par Xavier Teyssier et Pierre Jarillon. Modéré par bobble bubble. Licence CC By‑SA.
Étiquettes :
13
17
mar.
2026
Technologie

Maintenant est un logiciel libre de monitoring d'infrastructure, conçu pour les administrateurs et développeurs qui font tourner des conteneurs Docker ou Kubernetes. Il se déploie sous la forme d'un unique conteneur qui auto-découvre et surveille l'ensemble d'une stack sans configuration préalable.

Le projet est publié sous licence AGPL-3.0. Le code source complet est disponible sur GitHub, y compris les fonctionnalités de l'édition Pro.

Le problème

Quand on auto-héberge une vingtaine (ou une quarantaine) de conteneurs sur un VPS, le monitoring finit souvent en une collection d'outils déconnectés : Uptime Kuma pour les checks HTTP, Healthchecks.io pour les tâches cron, un script bash pour les certificats SSL, Portainer ouvert dans un onglet pour voir si les conteneurs tournent, et un docker pull manuel de temps en temps pour vérifier les mises à jour. Cinq outils, zéro communication entre eux, aucune vue d'ensemble.

Maintenant regroupe tout ça dans un seul processus.

Journal Docker swarm et Makefiles pour sa prod perso

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
14
5
mar.
2026

Épisode 2 du feuilleton où je baragouine sur ma prod.
Dans le journal précédent, on parlait de Docker Swarm et de CI/CD.

J'aime bien Arch, y compris sur des serveurs. On a des paquets très récents; et grâce au rolling release, on s'évite de trop gros changement d'un coup (pensez juste à vous abonnez à la mailing list pour être prévenu des trucs qui cassent). Arch Linux is one of the best distro for home servers, change my (…)

Forum Linux.redhat Question création container (Docker, Podman)

Posté par  . Licence CC By‑SA.
Étiquettes :
4
4
mar.
2026

Bonjour tous,

j'ai une question à poser aux connaisseurs (ce n'est pas mon cas) de Docker ou Podman.

j'ai un serveur Centos 6 sur lequel tourne une application dont la version ne peut être installée sur un OS plus récent.

Vous semble-t-il possible de "containériser" cette application pour la faire tourner sur un OS plus récent du genre Almalinux 9 ou 10 ?

Si par hasard la réponse est positive, quels sont les problèmes auxquels je peux être confronté ?

(…)

Journal Docker swarm et CI, les contextes à la rescousse

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
16
3
mar.
2026

Plop,

Solution simple à un problème qui m'a souvent cassé les gonades et dont je suis resté longtemps sans réponse : comment redéployer une stack docker swarm ?

Contexte

Docker est un truc muche permettant de faire tourner des applications dans des containers.

Docker Swarm permet de faire des groupes afin de facilement répartir les containers sur plusieurs serveurs.

Une stack est un groupe cohérent de containers destinés à travailler ensemble.

Exemple

Exemple de stack :

services:
  webapp
(…)

Forum Linux.debian/ubuntu [Docker] Mise en oeuvre de frigate

Posté par  . Licence CC By‑SA.
Étiquettes :
1
1
déc.
2025

Bonjour à tous,

J'essaie de déployer frigate avec docker que j'utilise très rarement.
J'utilise un rpi 5 avec google coral TPU en format le plus long barette NVMe M.2.

Dans l'introduction, ils conseillent de mettre ceci dans le fichier docker-compose.yml.
https://docs.frigate.video/frigate/installation#docker

Je fais un clone du projet via la commande suivante.
git clone https://github.com/blakeblackshear/frigate -b v0.16.2

J'entre dans le dossier et je regarde le fichier docker-compose.yml.
A ma surprise, ce n'est pas le même que celui-cité dans le premier lien (…)

Ackify CE : preuve de lecture cryptographique en Go + Vue3

Posté par  (site web personnel) . Édité par Xavier Teyssier, Benoît Sibaud et Julien Jorge. Modéré par Julien Jorge. Licence CC By‑SA.
Étiquettes :
26
27
nov.
2025
Golang

Ackify CE est une plateforme open-source (AGPL v3) permettant de générer des preuves de lecture cryptographiquement vérifiables pour des documents internes.

Le problème

Les organisations doivent souvent prouver qu'un collaborateur a lu un document (politique RGPD, charte de sécurité, formation obligatoire). Les solutions existantes sont soit trop lourdes (signature électronique qualifiée comme DocuSign à 10-30€/utilisateur/mois), soit non sécurisées (simple email).

La solution

Ackify génère des preuves de lecture cryptographiques avec :

  • Signatures Ed25519 (même algo que SSH)
  • Horodatage immutable (PostgreSQL triggers)
  • Hash chain blockchain-like
  • Vérification offline possible

Cas d'usage

  • Validation de politiques internes (sécurité, RGPD)
  • Attestations de formation obligatoire
  • Prise de connaissance de procédures
  • Accusés de réception contractuels

Différence avec DocuSign

Ackify n'est pas une alternative à DocuSign pour des contrats juridiques. C'est une solution simple pour des besoins internes où la signature qualifiée est overkill.

N'hésitez pas si vous avez des questions techniques !

Journal Je teste un nouveau moteur de jeux web: libfuse

Posté par  (site web personnel) . Licence CC By‑SA.
Étiquettes :
16
21
nov.
2025

Part 0 : quoi, pourquoi, comment ?

Hello,

Pour une confiture de jeux (game jam), j'ai essayé d'utiliser un moteur de jeux web peu utiliser : libfuse.
Que j'ai Hébergée sur le service de IIAS itch.io.

Et vu que je n'ai pas vu beaucoup de personnes utilisées ces technologies, je me suis dit, que ça pouvais valoir le coup de me forcer à passer mon aversion à écrire des longs trucs, et en parle.

Donc voici un pavé (…)

Forum Linux.général Problème de Routage Traefik dans Docker

Posté par  . Licence CC By‑SA.
Étiquettes :
1
13
août
2025

j'ai une stack *arr dans docker, les services sont bien accessible via hostname.local:<port>

je voudrais utiliser hostname.local/<service> plutot que de me rappeler quel port est pour quel service.
Donc j'essaye Traefik comme reverse proxy pour router le trafic vers différents services (Jellyfin, Radarr, Sonarr, Bazarr, etc.) via des préfixes de chemin (par exemple hostname.local/jellyfin, hostname.local/radarr).
Mes essais actuels : j'ai configuré avec découverte automatique des services Docker, des labels sur chaque service pour définir les règles de routage (…)