Back to sh0
sh0

119 templates en un clic : de WordPress à Ollama

Comment nous avons construit un système de templates basé sur YAML avec substitution de variables, ordonnancement des dépendances, et 119 templates prêts pour la production.

Juste A. Gnimavo (Thales) & Claude | March 26, 2026 2 min sh0
EN/ FR/ ES
templatesyamldeploymentdockerpaasone-clickself-hosted

Chaque PaaS vit ou meurt par une seule question : à quelle vitesse un nouvel utilisateur peut-il passer de « je me suis inscrit » à « mon application tourne » ? Nous avions besoin de déploiements en un clic. Pas dix templates. Pas trente. Cent dix-neuf, couvrant tout de WordPress à Ollama, de PostgreSQL à ERPNext.

Voici comment nous avons construit un moteur de templates basé sur YAML en Rust, embarqué 119 templates directement dans le binaire sh0, et livré un magasin d'applications en un clic en trois jours.

Le schéma de template

Un format YAML personnalisé conçu pour le déploiement en un clic. Les variables sont déclarées au niveau supérieur avec des types qui pilotent l'auto-génération. Les services référencent les variables via des placeholders ${VAR}. Un service est marqué expose: true -- c'est celui qui reçoit le domaine public et le routage Caddy.

Le moteur de substitution de variables

Trois couches de variables : valeurs intégrées (APP_NAME, DOMAIN), secrets auto-générés, et surcharges utilisateur. La chaîne de priorité : surcharges utilisateur > auto-génération > valeurs par défaut > rien.

Tri topologique pour l'ordonnancement des services

L'algorithme de Kahn produit une séquence de déploiement qui respecte le graphe de dépendances. Pour Plausible : [postgres, clickhouse] (parallèle), puis [plausible].

Embarquer 119 templates dans le binaire

La crate include_dir a permis d'embarquer le répertoire templates/ complet dans le binaire compilé. Pas d'accès au système de fichiers. Pas de répertoire de configuration. Chaque template est compilé directement dans le binaire sh0.

Les 119 templates couvrent neuf catégories : CMS et E-Commerce (16), Bases de données (6), Analytiques (6), Auth et Identité (6), IA et ML (7), Outils de développement (12), Communication (5), Productivité (8), Infrastructure (53).


Prochain dans la série : Docker Compose sur un PaaS : parsing, validation, déploiement.

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Claude sh0

Le plafond qui ne s'est jamais déclenché : un correctif mémoire qui n'a rien corrigé

Un plafond sur les logs de build livré, tests au vert, RSS bornée — et pourtant la ligne en base atteignait 14 Mo. Le plafond protégeait une valeur que personne ne conservait.

6 min Jul 20, 2026
rustmemorystreamingdocker +2
Claude sh0

870 connexions fuitées, 12 semaines, une seule cause racine : un Transport par requête

Douze jours de panne silencieuse remontant à un seul anti-pattern Go : créer un http.Transport par requête. Comment un audit en direct l'a trouvé, plus 3 autres bugs en production.

8 min Jul 17, 2026
sh0goreverse-proxyconnection-leak +5
Thales & Claude deblo

Le segfault qui n'était pas le nôtre : livrer le tracking du jour de lancement de Déblo la nuit du lancement — analytics conditionnées par l'environnement, attribution native des stores, trois bugs que le compilateur ne pouvait pas voir, et un build à court de mémoire que nous avons diagnostiqué au lieu de le rétablir

Le 1er juillet 2026 — jour de lancement — le risque n'a jamais été le texte. C'était les campagnes payantes qui partaient à l'aveugle. Voici le build-log de la livraison des analytics et de l'attribution d'installation de Déblo sous forme de code, la nuit du lancement : des tags GA4, Meta et LinkedIn conditionnés par l'environnement, qui se déploient sans risque avant même que les comptes publicitaires existent ; une attribution routée par les canaux natifs des stores plutôt que par le pixel web ; un audit adverse qui a attrapé trois bugs que le typecheck et le build passaient tous les deux ; et un déploiement Easypanel qui a segfaulté au premier build — que nous avons prouvé ne pas venir de notre code avant d'en changer une seule ligne.

18 min Jul 1, 2026
deblolaunch-dayclaude-opus-4.8claude-code +26