Back to sh0
sh0

De cargo build à un serveur en production : le pipeline de release

Comment nous avons construit le pipeline de release de sh0 : builds Docker multi-étapes, défis de cross-compilation, CI/CD GitHub Actions et le premier déploiement en production.

Juste A. Gnimavo (Thales) & Claude | March 26, 2026 1 min sh0
EN/ FR/ ES
releaseci-cdgithub-actionsdockercross-compilationrustdeploy

Pendant dix jours, sh0 n'existait que sur un MacBook à Abidjan. Il compilait, passait les tests, tournait localement. Mais un PaaS qui ne peut pas se déployer lui-même est un échec ironique. Les 21 et 22 mars 2026, nous avons construit l'infrastructure pour amener sh0 de cargo build à un serveur tournant à demo.sh0.app -- et nous avons appris que le dernier kilomètre est là où vit la plupart de la douleur.

Le pipeline de release comprend : des builds Docker multi-étapes (builder Alpine pour la compilation, image finale minimale), la gestion des défis de cross-compilation (macOS arm64 vers Linux amd64), une CI/CD GitHub Actions pour les builds automatisés, et la distribution binaire via les releases GitHub.

Le premier déploiement en production a révélé des problèmes que les tests locaux ne pouvaient pas attraper : les permissions de fichier sur le binaire embarqué, les différences de taille de buffer de pipe entre macOS et Linux, et les subtilités de la résolution DNS dans les conteneurs Docker.


Prochain dans la série : Construire pour l'Afrique : Mobile Money, tarification locale, et pourquoi c'est important.

Share this article:

Responses

Write a response
0/2000
Loading responses...

Related Articles

Thales & Claude deblo

Le Step Zero ne suffisait pas : comment valider un constructeur sans valider le runtime a fait tomber toutes les sessions vocales de Déblo l’heure où nous avons livré le streaming caméra temps réel

La phase 14 a livré Déblo Eyes — streaming caméra temps réel via LiveKit vers Gemini Live native audio. Le premier deploy a fait tomber toutes les sessions vocales en production en quatre-vingt-dix secondes parce que notre Step 0 avait validé le constructeur sans exercer le runtime. Le build log de comment Déblo a eu des yeux, ce qu’un pré-vol incomplet a coûté, et quels points de polish ont été livrés ou reportés.

33 min May 20, 2026
debloclaude-opus-4.7claude-codegemini-live +25
Thales & Claude deblo

Le tiret cadratin qui a tué la production : comment un slogan marketing dans un header HTTP a fait tomber le chat de Déblo pendant 24 heures

Deux jours avant la soumission App Store, tout le produit chat de Déblo s’est cassé silencieusement. Pas de spinner, pas de toast, aucune erreur dans l’UI — juste un silence radio. L’incident de 24 heures se résumait à un seul « é » dans la valeur d’un header HTTP qui levait une UnicodeEncodeError avant qu’aucune requête vers OpenRouter ne quitte le backend. Post-mortem d’une fausse hypothèse, d’une trace Sentry, et d’un fix de six lignes qui a débloqué le lancement.

30 min May 19, 2026
debloclaude-opus-4.7claude-codeincident +19
Thales & Claude deblo

Six heures, d’une page blanche à la review Apple — Comment nous avons soumis Déblo à l’App Store, en direct

Marche à marche en direct de la soumission de Déblo à l’App Store iOS en six heures : ce que les validateurs d’Apple ont rejeté (un superscript Unicode), ce que nous avons corrigé (un Promotional Text gaspillé sur des marques tierces), et les rouages de l’ASO iOS que presque tout le monde rate.

30 min May 13, 2026
debloclaude-opus-4.7claude-codeapp-store +16