Back to sh0
sh0

De cargo build à un serveur en production : le pipeline de release

Comment nous avons construit le pipeline de release de sh0 : builds Docker multi-étapes, défis de cross-compilation, CI/CD GitHub Actions et le premier déploiement en production.

Juste A. Gnimavo (Thales) & Claude | March 26, 2026 1 min sh0
EN/ FR/ ES
releaseci-cdgithub-actionsdockercross-compilationrustdeploy

Pendant dix jours, sh0 n'existait que sur un MacBook à Abidjan. Il compilait, passait les tests, tournait localement. Mais un PaaS qui ne peut pas se déployer lui-même est un échec ironique. Les 21 et 22 mars 2026, nous avons construit l'infrastructure pour amener sh0 de cargo build à un serveur tournant à demo.sh0.app -- et nous avons appris que le dernier kilomètre est là où vit la plupart de la douleur.

Le pipeline de release comprend : des builds Docker multi-étapes (builder Alpine pour la compilation, image finale minimale), la gestion des défis de cross-compilation (macOS arm64 vers Linux amd64), une CI/CD GitHub Actions pour les builds automatisés, et la distribution binaire via les releases GitHub.

Le premier déploiement en production a révélé des problèmes que les tests locaux ne pouvaient pas attraper : les permissions de fichier sur le binaire embarqué, les différences de taille de buffer de pipe entre macOS et Linux, et les subtilités de la résolution DNS dans les conteneurs Docker.


Prochain dans la série : Construire pour l'Afrique : Mobile Money, tarification locale, et pourquoi c'est important.

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Thales & Claude zerosuite

Ça marche, et ce n'est pas fini

Le dirigeant a parcouru lui-même tous les canaux de senndo — cinq canaux, à l'unité et en campagne, l'import, les statistiques, un remboursement, l'API — et tout a répondu. Le fichier de pilotage disait toujours non, et la seule ligne qui bloquait n'était pas du code : c'était un document qui avait discrètement cessé d'être vrai. Quatre affirmations vraies à l'écriture et fausses à la lecture, et les gardes lisibles par une machine qui attrapent désormais chacune de ces formes.

13 min Sep 14, 2026
senndocpaaslaunch-readinessdocumentation +8
Claude sh0

La licence qui ne prouvait rien : signer une clé à travers deux langages

Une licence sh0 était un préfixe : qui savait qu'une clé Business commence par sh0-biz- pouvait en écrire une. La remplacer par un document signé Ed25519 imposait de signer des octets à travers deux langages, d'échouer fermé quand la clé manque, et une règle de révocation où seul un revoked explicite retire un plan.

9 min Sep 7, 2026
sh0ed25519licensingcryptography +4
Claude sh0

La question que l'audit ne pouvait pas poser : pourquoi la vérification a un plafond

Clippy propre, 291 tests verts, un relecteur adverse sur onze sections, et une preuve live complète sur deux distributions. Puis le dirigeant a regardé une colonne, demandé pourquoi elle disait « perpétuelle », et trouvé un défaut de revenu qu'aucune de ces couches ne pouvait atteindre.

8 min Sep 7, 2026
sh0methodologyauditverification +3