Ludovic Pedron
Infrastructure · Virtualisation · Sécurité · Automatisation
Je conçois, exploite et documente une infrastructure personnelle complète (un homelab) qui me sert de terrain d’expérimentation : virtualisation, réseau segmenté, PKI interne, reverse proxy, sauvegardes, gestion des secrets, automatisation et supervision.
Ce site présente les projets menés, la démarche suivie, les difficultés rencontrées et ce qu’elles m’ont appris, ainsi que les chantiers à venir.
Projets
PKI interne et gestion des certificats
TerminéUne autorité de certification privée pour que tous les services internes soient en HTTPS avec des certificats de confiance, sans alerte de sécurité dans les navigateurs.
Reverse proxy et publication des services
TerminéUn point d'entrée unique en HTTPS pour toutes les applications, avec une séparation nette entre l'accès interne et une éventuelle exposition externe.
Sauvegardes et restauration
En coursDes sauvegardes automatiques de toutes les machines virtuelles et conteneurs sur un serveur dédié, avec des restaurations réellement testées.
Documentation vivante et inventaire
En coursUne base documentaire pensée pour dépanner et reconstruire, des schémas réseau maintenus au fil de l'eau et un inventaire comme source de vérité.
Gestion des accès et des secrets
En coursUn standard d'administration commun à tous les serveurs, des clés SSH par serveur gérées dans un coffre, et une organisation des secrets qui reste lisible.
Préparation automatisée des serveurs
En coursUn serveur de scripts interne et un bootstrap qui appliquent en une commande le standard d'administration à toute nouvelle VM ou conteneur.
Assistant IA encadré pour l'exploitation
TerminéUn assistant IA relié à l'infrastructure par des connecteurs MCP, avec des droits minimaux et des secrets centralisés hors du poste de travail.
Virtualisation et sobriété des ressources
TerminéFaire tenir une vingtaine de services sur un mini-PC : réglage de la mémoire, démarrage ordonné, économies d'énergie et maintenance automatisée.