Je m'appelle Erwan Baillon. Ce panneau lit, en direct, la supervision de la machine qui héberge cette page et tout le reste : 14 sites (13 prototypes, 1 en bêta), une forge, des bases, des bots. Ce n'est pas un datacenter, c'est un serveur dans une pièce ; ce qui est rouge l'est pour de vrai, ce qui est à l'arrêt l'est parce que je l'ai décidé.
Une case par service. Vert en ligne, rouge en panne, gris hachuré arrêté volontairement. Touchez une case pour lire son nom.
Un homelab : du matériel à moi, dans une pièce, pour apprendre et pour héberger ce que je construis sans dépendre d'un fournisseur.
Statut public de chaque service sur status.ebaillon.fr.
Un serveur en France : Kubernetes v1.35, un seul nœud.
Rien n'est ouvert vers l'extérieur. Les sites publics passent par un tunnel Cloudflare sortant jusqu'à Traefik ; l'administration reste sur le réseau local, et les pods ne se parlent que si une règle réseau l'autorise (kube-router). CrowdSec bannit, Falco regarde ce que font les processus et Trivy cherche les failles des images.
Tout vient de Git. Chaque application est un chart Helm dans Gitea. La CI construit l'image, pousse le tag, ArgoCD applique. Pas de commande à la main sur le serveur, un retour arrière est un revert.
Les données au même endroit. Une grappe PostgreSQL 16 gérée par CloudNativePG, des secrets dans Vault distribués par External Secrets, des objets dans MinIO. La base est sauvegardée chaque nuit vers MinIO, avec retour à n'importe quel instant des 14 derniers jours.
Mesuré, pas supposé. Prometheus et Grafana pour les métriques, Loki pour les journaux, Alertmanager pour me réveiller, Uptime Kuma pour la vérité vue de l'extérieur, celle affichée en haut de cette page.
14 sites, chacun né d'un problème précis d'un métier précis. Le statut, en face de chaque nom, vient de la même liste que cette page.
La plupart des sites ci-dessous sont des prototypes : construits pour tester une idée en quelques jours, ils tournent pour de vrai mais ne sont pas prêts pour un usage réel. Les statuts sont indiqués site par site : 13 prototypes, Sorago en bêta.
Trois services de proximité, un seul interlocuteur. Chacun a son métier, ses tarifs et ses zones.
Des outils en ligne pour des métiers précis, construits pour régler un problème concret et rien d'autre.
Quatre dépôts publics, choisis parce qu'ils tiennent debout seuls. Le reste est sur github.com/ErwanBAILLON.
Python, aucune dépendance, licence GPL-3.0
Un outil en ligne de commande qui crée et gère des vhosts nginx sans jamais casser le serveur.
Python, licence MIT
Une arène de recherche crypto, signaux seulement : des modèles concurrents décident chaque heure sur des données de marché publiques, un juge déterministe les note en avant contre des modèles nuls.
Le produit, c'est le juge, pas le modèle.
Lire le code sur GitHubGo, binaire statique, licence MIT
Un pot de miel MySQL et PostgreSQL à faible interaction : il termine la vraie poignée de main réseau, note les identifiants et les requêtes que les robots essaient, et transmet chaque adresse qui le touche à CrowdSec. Il protège les sites listés sur cette page.
Il ne riposte jamais : la décision appartient à CrowdSec.
Lire le code sur GitHubTypeScript, Next.js, licence MIT
Une seule console pour un parc de bases hétérogène : PostgreSQL, CockroachDB, MySQL/MariaDB, Redis/Valkey, MongoDB, ClickHouse, OpenSearch, SQL Server, SQLite, Cassandra/ScyllaDB, InfluxDB 2, Neo4j 5, etcd, Oracle Free, plus RabbitMQ et MinIO/S3. C'est l'outil qui surveille les bases derrière cette page.
Une personne, du croquis à la mise en production. J'écris le code, je dessine l'interface, je tiens le serveur et je réponds aux messages. Le jour, je suis consultant ; ici, c'est le terrain d'essai.
Un problème concret, un prototype en quelques jours, mis en ligne tout de suite pour voir s'il sert. Open data publique (IGN, ADEME, BOAMP, Base adresse nationale) et règles explicites plutôt qu'une boîte noire. Ce qui ne sert pas est retiré.
Des gens qui ont un vrai problème à régler, un métier à m'expliquer, ou un bout d'infrastructure à construire avec quelqu'un qui a déjà cassé et réparé la sienne.
Pas de régie publicitaire, pas de mesure d'audience, pas de promesse qu'un prototype est un produit. Si un site vous intéresse, écrivez-moi : je vous dirai honnêtement où il en est.
Pour une question sur un site précis, écrivez de préférence depuis ce site. Pour tout le reste, c'est ici, ou à [email protected].