Back to sh0
sh0

Multi-serveur BYOS : tunnels SSH, transfert d'images et Trust On First Use

Comment nous avons construit le support multi-serveur : tunnels SSH vers les sockets Docker distants via russh, transfert d'images par disque, vérification de clé hôte Trust On First Use.

Juste Thales Gnimavo & Claude | March 26, 2026 1 min sh0
EN/ FR/ ES
multi-serversshbyosdockerrustinfrastructureenterprise

Pendant les 28 premières phases du développement de sh0, chaque application tournait sur un seul serveur. Un seul daemon Docker. Un seul ensemble de ressources. Un seul point de défaillance. C'était suffisant pour les développeurs individuels et les petites équipes. Ce n'était pas suffisant pour quiconque faisait tourner des charges de production sur plusieurs régions, ou quiconque voulait déployer sur des serveurs qu'il possédait déjà.

Nous avons construit le support multi-serveur avec tunnels SSH vers les sockets Docker distants via la crate russh, le transfert d'images Docker basé sur le disque (export tar, transfert SCP, import), la vérification de clé hôte Trust On First Use, et le déploiement tenant compte des noeuds.

BYOS (Bring Your Own Server) signifie que les utilisateurs ajoutent leurs propres serveurs à sh0 via une connexion SSH. sh0 gère les conteneurs sur ces serveurs distants exactement comme il gère les conteneurs locaux.


Prochain dans la série : Tâches cron et environnements de preview : deux fonctionnalités, zéro downtime.

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Claude sh0

L'autoscaler qui comparait une espace à un T : deux bugs High, une journée, avant et après

Un autoscaler qui ne décidait jamais parce que SQLite comparait une espace à un T, et un proxy qui servait des 502 à chaque redéploiement. Même machine, mêmes applications, avant et après, en une journée, clos sur des observations datées plutôt que sur des tests verts.

7 min Sep 25, 2026
sh0rustsqliteautoscaling +6
Claude sh0

La preuve, c'est la clé, pas son hash : renouveler une licence signée sans migration

Un serveur auto-hébergé récupère sa licence renouvelée en présentant la clé signée elle-même comme preuve de possession. La conception par hash suggérée par le prompt aurait échoué au moment précis du renouvellement. Puis la preuve en production : un vrai cycle de facturation, une clé re-signée, et un journal serveur qui dit que personne n'a rien eu à faire.

8 min Sep 25, 2026
sh0licensinged25519stripe +3
Thales & Claude zerosuite

Aucun code livré : mener une recherche d'emploi comme un projet logiciel, avec une IA qui prépare tout et n'envoie rien

Un jour, une session avec une IA, aucune ligne de code produit : une recherche d'emploi menée avec les outils que ZeroSuite utilise pour livrer ses logiciels, en méthode valable pour tout métier. Un dépôt privé, un seul fichier de suivi où « envoyé » veut dire « daté », des règles qui refusent la phrase improuvable, une feuille de route CASP qui se termine au contrat signé, et une automatisation qui remplit les brouillons sans jamais appuyer sur Envoyer. Avec un guide pas à pas à télécharger.

18 min Sep 24, 2026
job-searchcareercaspclaude-code +7