Back to sh0
sh0

Multi-serveur BYOS : tunnels SSH, transfert d'images et Trust On First Use

Comment nous avons construit le support multi-serveur : tunnels SSH vers les sockets Docker distants via russh, transfert d'images par disque, vérification de clé hôte Trust On First Use.

Juste A. Gnimavo (Thales) & Claude | March 26, 2026 1 min sh0
EN/ FR/ ES
multi-serversshbyosdockerrustinfrastructureenterprise

Pendant les 28 premières phases du développement de sh0, chaque application tournait sur un seul serveur. Un seul daemon Docker. Un seul ensemble de ressources. Un seul point de défaillance. C'était suffisant pour les développeurs individuels et les petites équipes. Ce n'était pas suffisant pour quiconque faisait tourner des charges de production sur plusieurs régions, ou quiconque voulait déployer sur des serveurs qu'il possédait déjà.

Nous avons construit le support multi-serveur avec tunnels SSH vers les sockets Docker distants via la crate russh, le transfert d'images Docker basé sur le disque (export tar, transfert SCP, import), la vérification de clé hôte Trust On First Use, et le déploiement tenant compte des noeuds.

BYOS (Bring Your Own Server) signifie que les utilisateurs ajoutent leurs propres serveurs à sh0 via une connexion SSH. sh0 gère les conteneurs sur ces serveurs distants exactement comme il gère les conteneurs locaux.


Prochain dans la série : Tâches cron et environnements de preview : deux fonctionnalités, zéro downtime.

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Thales & Claude deblo

Le Step Zero ne suffisait pas : comment valider un constructeur sans valider le runtime a fait tomber toutes les sessions vocales de Déblo l’heure où nous avons livré le streaming caméra temps réel

La phase 14 a livré Déblo Eyes — streaming caméra temps réel via LiveKit vers Gemini Live native audio. Le premier deploy a fait tomber toutes les sessions vocales en production en quatre-vingt-dix secondes parce que notre Step 0 avait validé le constructeur sans exercer le runtime. Le build log de comment Déblo a eu des yeux, ce qu’un pré-vol incomplet a coûté, et quels points de polish ont été livrés ou reportés.

33 min May 20, 2026
debloclaude-opus-4.7claude-codegemini-live +25
Thales & Claude deblo

Le tiret cadratin qui a tué la production : comment un slogan marketing dans un header HTTP a fait tomber le chat de Déblo pendant 24 heures

Deux jours avant la soumission App Store, tout le produit chat de Déblo s’est cassé silencieusement. Pas de spinner, pas de toast, aucune erreur dans l’UI — juste un silence radio. L’incident de 24 heures se résumait à un seul « é » dans la valeur d’un header HTTP qui levait une UnicodeEncodeError avant qu’aucune requête vers OpenRouter ne quitte le backend. Post-mortem d’une fausse hypothèse, d’une trace Sentry, et d’un fix de six lignes qui a débloqué le lancement.

30 min May 19, 2026
debloclaude-opus-4.7claude-codeincident +19
Thales & Claude deblo

Six heures, d’une page blanche à la review Apple — Comment nous avons soumis Déblo à l’App Store, en direct

Marche à marche en direct de la soumission de Déblo à l’App Store iOS en six heures : ce que les validateurs d’Apple ont rejeté (un superscript Unicode), ce que nous avons corrigé (un Promotional Text gaspillé sur des marques tierces), et les rouages de l’ASO iOS que presque tout le monde rate.

30 min May 13, 2026
debloclaude-opus-4.7claude-codeapp-store +16