Relevé du 1er octobre 2026
Source des chiffres
Les chiffres du site viennent de commandes lancées sur l'infrastructure. Ce tableau donne, pour chacun, la commande utilisée et la date du relevé.
| Valeur | Ce qui est mesuré | Commande | Relevé le |
|---|---|---|---|
| 3 / 3 | Hyperviseurs en quorum | pvecm status | 1er oct. 2026 |
| 21 | Machines virtuelles et conteneurs, dont 18 en marche | pvesh get /cluster/resources --type vm | 1er oct. 2026 |
| 28 To | Stockage ZFS brut, sur les trois nœuds | zpool list -Hp -o size | 1er oct. 2026 |
| 4 × 6 To | Disques du pool de données, en RAIDZ1 | zpool status data-pool | 1er oct. 2026 |
| 17 | Tâches de réplication entre nœuds, toutes à jour | pvesr status | 1er oct. 2026 |
| 4 | Nœuds Kubernetes, en v1.32 | kubectl get nodes | 1er oct. 2026 |
| 68 | Pods Kubernetes, sur 19 espaces de noms | kubectl get pods -A | 1er oct. 2026 |
| 17 | Applications décrites dans Git, dont 9 synchronisées | kubectl get applications -n argocd | 1er oct. 2026 |
| 2 | Pools d'adresses MetalLB | kubectl get ipaddresspool -A | 1er oct. 2026 |
| 20 | Applications sous authentification unique | ak shell, sur Authentik 2026.2 | 1er oct. 2026 |
| 31 | Groupes d'autorisation | ak shell | 1er oct. 2026 |
| 12 | Comptes actifs | ak shell | 1er oct. 2026 |
| 16 | Routes publiques sur le VPS | règles Host() de Traefik | 1er oct. 2026 |
| 6 | Collections CrowdSec | cscli collections list | 1er oct. 2026 |
| 9 | Sondes externes | configuration de Gatus | 1er oct. 2026 |
| 23 | Cibles de supervision | API de Prometheus, /api/v1/targets | 1er oct. 2026 |
| 90 jours | Historique de supervision conservé | rétention de Prometheus | 1er oct. 2026 |
| 18 / 18 | Invités sauvegardés la veille, en deux copies | index de Proxmox Backup Server | 1er oct. 2026 |
| 1,9 To | Copie de sauvegarde distante | df /mnt/pbs-ds119j | 1er oct. 2026 |
| 31 min | Autonomie de l'onduleur, à 28 % de charge | upsc | 1er oct. 2026 |
| 2 201 | Tests de l'assistant vocal | grep -c 'def test_' tests/ | 4 sept. 2026 |
Audit
Corrections après l'audit du 1er octobre 2026
J'ai audité toute l'installation à cette date (45 constats). Plusieurs informations publiées sur ce site n'étaient plus exactes. Je les ai corrigées.
| Ce que le site indiquait | Ce que j'ai mesuré |
|---|---|
| 24 machines | 21 machines, dont 18 en marche. Plusieurs ont été supprimées en septembre. |
| Pool NVMe en miroir sur ms01 | Le pool n'est plus en miroir. Il est à reconstruire. |
| Deux serveurs de sauvegarde | Un seul serveur, avec une copie sur un autre site. |
| PostgreSQL répliqué dans Kubernetes | La base a été déplacée dans un conteneur dédié, hors du cluster. |
| Aucun port ouvert sur la ligne | Il restait des redirections de ports héritées d'anciens services. L'affirmation a été retirée. |
| ArgoCD écrase les modifications manuelles | Seule l'application racine se synchronise automatiquement. Les autres signalent l'écart. |
| 22 cibles de supervision | 23 cibles. Trois pointaient vers des machines supprimées et ont été retirées. |
| Un standard téléphonique et un nœud de stockage décentralisé | Les deux machines ont été supprimées et ne figurent plus sur le site. |
Les autres points à traiter (filtrage entre VLAN, test de restauration, bascule du pare-feu) sont indiqués dans les pages de projet.
Inventaire
Liste des 24 machines
Trois hyperviseurs et 21 machines virtuelles ou conteneurs. Le VMID correspond à
l'adresse : la machine 2040 est en 10.0.20.40. Une machine (omada) fait exception.
| Identifiant | Nom | Nature | Rôle | Nœud | VLAN | Adresse | État |
|---|---|---|---|---|---|---|---|
100 | opnsense | VM | Pare-feu et routeur principal : il route les réseaux et porte les VPN entre sites. | ms01 | WAN | passerelle des VLAN (maître CARP) | en marche |
101 | opnsense-backup | VM | Pare-feu de secours, synchronisé avec le principal et prêt à reprendre ses adresses. | nas | WAN | passerelle des VLAN (secours CARP) | en marche |
- | nas | hyperviseur | Hyperviseur : stockage, sauvegardes, pare-feu de secours. | - | 10 | 10.0.10.10 | en marche |
- | ms01 | hyperviseur | Hyperviseur : pare-feu principal, identité, Kubernetes. | - | 10 | 10.0.10.11 | en marche |
- | llm | hyperviseur | Hyperviseur : inférence locale, allumé à la demande. | - | 10 | 10.0.10.12 | en marche |
1050 | dns-technitium | conteneur | Serveur DNS interne (Technitium) : il résout les noms pour toutes les machines. | ms01 | 10 | 10.0.10.50 | en marche |
2012 | win-srv-25 | VM | Contrôleur de domaine Active Directory, sur Windows Server 2025 : l'annuaire des comptes. | nas | 20 | 10.0.20.12 | en marche |
2020 | authentik | conteneur | Authentification unique : une connexion et un second facteur pour vingt applications. | ms01 | 20 | 10.0.20.20 | en marche |
2030 | k8s-cp | VM | Plan de contrôle du cluster Kubernetes. | ms01 | 20 | 10.0.20.30 | en marche |
2031 | k8s-worker-1 | VM | Nœud de travail Kubernetes : il fait tourner les applications du cluster. | ms01 | 20 | 10.0.20.31 | en marche |
2032 | k8s-worker-2 | VM | Nœud de travail Kubernetes : il fait tourner les applications du cluster. | nas | 20 | 10.0.20.32 | en marche |
2033 | k8s-worker-3 | VM | Nœud de travail Kubernetes : il fait tourner les applications du cluster. | ms01 | 20 | 10.0.20.33 | en marche |
2040 | postgres | conteneur | Base de données PostgreSQL des applications. | nas | 20 | 10.0.20.40 | en marche |
2050 | glpi | conteneur | Gestion de parc et de tickets (GLPI). | nas | 20 | 10.0.20.50 | à l'arrêt |
2070 | homepage | conteneur | Tableau de bord qui regroupe les services. | nas | 20 | 10.0.20.70 | à l'arrêt |
2090 | md-collab-editor | conteneur | Yariche, l'éditeur de notes collaboratif que je développe. | nas | 20 | 10.0.20.90 | en marche |
10111 | omada | conteneur | Contrôleur des bornes Wi-Fi (Omada), pour quatre sites. | ms01 | 20 | 10.0.20.111 | en marche |
3010 | frigate-nvr | conteneur | Vidéosurveillance Frigate : détection sur place, avec un accélérateur Coral. | ms01 | 30 | 10.0.30.10 | en marche |
3042 | ubuntu-llm | VM | Inférence de modèles de langage sur la RTX 3090. | llm | 30 | 10.0.30.42 | en marche |
3050 | openwebui | conteneur | Interface de discussion (Open WebUI) pour les modèles locaux. | llm | 30 | 10.0.30.50 | en marche |
5020 | ha-os | VM | Domotique : Home Assistant. | ms01 | 50 | 10.0.50.20 | en marche |
6010 | monitoring | conteneur | Supervision : Prometheus, Grafana et Loki. | nas | 60 | 10.0.60.10 | en marche |
8065 | meshcentral | conteneur | Prise en main à distance des machines (MeshCentral). | nas | 80 | 10.0.80.65 | à l'arrêt |
10020 | mcj | VM | Serveur de jeu Minecraft. | llm | 100 | 10.0.100.20 | en marche |