Lab & veille : tester avant de recommander

J’y monte des maquettes sous Proxmox pour simuler des environnements clients avant d’intervenir, valider des architectures, éprouver des migrations à risque ou des stacks que j’envisage de recommander. Je gagne beaucoup de temps en intervention, et ce que j’ai mis au point en lab devient directement des scripts réutilisables.

Depuis que j’utilise l’IA, je teste beaucoup plus de choses en beaucoup moins de temps. Je garde le même réflexe qu’en production : je vérifie, je teste et je recommence si besoin.

L’infrastructure du lab

Tout tient sur un mini-PC bien gonflé (Core i9 14 cœurs, 96 Go de RAM, 4 To de SSD NVMe) sous Proxmox VE. Il me sert surtout de banc d’essai pour les maquettes clients, plus quelques services du foyer. Les VM sont sauvegardées chaque soir, chiffrées, sur un NAS, puis recopiées hors site sur un stockage objet. Le réseau repose sur un Meraki MX68 et des bornes Wi-Fi Meraki, avec un VLAN par usage. Les outils d’exploitation et de supervision tournent sur un VPS externe, et l’ensemble communique par un réseau privé chiffré. Côté maison, aucun port n’est ouvert sur Internet.

Rien de tout ça n’est indispensable pour un usage domestique, et c’est justement l’intérêt. Je construis le lab comme une infrastructure d’entreprise, avec une sauvegarde testée, de la supervision et une documentation à jour. Ce qui fonctionne ici, je sais ensuite le reproduire chez un client.

Même exigence à la maison qu’en production

• Virtualisation

  Proxmox VE sur un mini-PC musclé : maquettes d'environnements clients, tests de migration, VM jetables qu'on peut casser sans risque.

• Sauvegarde 3-2-1

  Sauvegardes chiffrées chaque soir sur un NAS, copie hors site quotidienne, et des restaurations testées pour de vrai.

• Réseau segmenté

  Meraki MX68 et bornes Meraki, un VLAN par usage : équipements de confiance, invités et objets connectés séparés, filtrage DNS. La même hygiène qu'en entreprise.

• Accès distant privé

  Un réseau privé chiffré relie le lab, le VPS et mes appareils. Les interfaces d'administration ne sont joignables que par là.

• Supervision

  Disponibilité, métriques, alertes par mail et contrôle des tâches planifiées : je sais qu'une sauvegarde a échoué avant d'en avoir besoin.

• Ce site

  Du WordPress au HTML statique généré par Hugo, servi par Caddy derrière un tunnel Cloudflare. Aucun cookie, et pour seul script une mesure d'audience auto-hébergée.

La famille, premier client

Ce savoir-faire profite aussi à la maison, et ma famille a droit au même niveau d’exigence que mes clients. Les mots de passe sont dans un coffre partagé qui ne passe par aucun service tiers. Les photos de famille sont stockées chez nous plutôt que chez un géant du cloud, et elles ne servent à entraîner aucune IA. Chacun accède à ses services depuis n’importe où par un accès chiffré, y compris depuis un Wi-Fi d’hôtel douteux. Décider qui a accès à quoi entre les membres d’un foyer, c’est déjà de la gestion des identités, à petite échelle.

Un projet à part : le site de mon épouse

Quand mon épouse a lancé son activité de kinésiologue, j’ai pris en charge toute sa présence en ligne : hébergement, site, charte graphique, SEO et Cloudflare. Un projet complet, qui m’a fait sortir de ma zone de confort côté design et référencement. Le résultat est en ligne : Doux Mystères de Soi, Héloïse Troussard, kinésiologue à Wasquehal.