Kubernetes

Le contexte Mon homelab tourne sur un seul serveur physique : un vieux i7 avec 32 Go de RAM. Dessus, j’ai monté un cluster Kubernetes avec microk8s. Pourquoi ce choix ? Parce qu’il passe facilement à l’échelle, que la communauté est énorme et qu’il existe un outil pour tout : logs, sécurité, sauvegardes. Il peut aussi fonctionner en mode hybride, avec mon nœud local d’un côté et quelques nœuds dans le cloud de l’autre, si un jour j’en ai besoin. ...

Les utilisateurs s’attendent à ce que chaque service soit sécurisé par défaut. On ne sait jamais qui écoute, même sur son propre réseau. C’est pour ça que HTTPS est devenu la norme dans toute infrastructure moderne. Cet article explique comment je l’ai mis en place sur un cluster Kubernetes avec Cloudflare, Traefik et le challenge DNS-01 de Let’s Encrypt. Une de mes contraintes était de pouvoir réinstaller tout le serveur très rapidement. Et c’est ce qui m’a valu d’être rate-limité. Donc si vous ne voulez pas attendre 24 heures pour rien comme moi, lisez bien ce qui suit. ...