02 · Héberger sans posséder

Un site héberge, une organisation possède.

Le site · l’hébergeur

Grappe Proxmox, SDN, stockage, frontière OPNsense.

Crée et détruit les machines, avec sa propre voûte.

Prête trois services à un écosystème jeune : les paquets, la forge du moteur, la résolution de noms.

fiche du site

face réseau

L’écosystème · l’organisation

Son plan, sa voûte, son annuaire, son autorité, ses journaux.

Configure ses services par son propre serveur d’exploitation.

Peut partir : plan, données, voûte et domaines s’emportent.

Même entreprise ne veut pas dire même pouvoir : une voûte par dépôt, une clé par voûte, et chaque serveur d’exploitation ne lit que son propre dépôt.

Set-OPS · Rencontres Linux du Québec 2026

Deux classes d’écosystème, un contrat entre elles. Le site, c’est l’hébergeur : le matériel, le réseau, la frontière ; il crée les machines. L’écosystème, c’est l’organisation : son plan, sa voûte, son identité, ses journaux ; il configure ses propres services. Le site publie une fiche — son résolveur, son cache de paquets, sa forge, les adresses publiques qu’il attribue — que le moteur dépose chez chaque locataire. Le locataire publie sa face réseau, que le site lit pour poser ses règles. Le site prête trois services à un écosystème jeune, jusqu’à ce qu’il ait les siens : on appelle ça la filiation, puis l’émancipation. Et une organisation peut partir avec son plan, ses données, sa voûte et ses domaines. Même quand une seule entreprise tient les deux rôles, les clés restent séparées.