Outil super léger pour gérer ses VM tournant sous KVM

J'en avais beaucoup entendu parlé, mais jamais testé. C'est fait et adopté !

Avantage : pas besoin de générer une notification d'exécution d'un script pour être certain qu'il se soit exécuté : Healthchecks.io le fait pour toi si le script ne s'exécute pas selon un laps de temps défini, ou qu'il génère une erreur.

Self-hostable bien sûr.

Petit exemple vite fait (et simplifié) avec restic :

RID=$(cat /proc/sys/kernel/random/uuid)

curl -m 10 --retry 5 https://hc-ping.com/[uuid]/start?rid=$RID

DIRS=(
    "/etc"
    "/docker"
    "/root"
    "/var/spool/cron/crontabs"
)

ERROR=0
for DIR in "${DIRS[@]}"; do
    echo "Backuping $DIR..."
    restic backup --no-scan "$DIR" || ERROR=1
done

if [ "$ERROR" -eq 1 ]; then
    curl -m 10 --retry 5 https://hc-ping.com/[uuid]/fail?rid=$RID
    exit 1
fi

curl -m 10 --retry 5 https://hc-ping.com/[uuid]?rid=$RID

Oups 😬

docker compose pull
docker compose up -d

Downtime : < 1s 😁

Tu as un homelab avec tout un tas de services qui tournent dessus. Bien ! Comment gérer tout ça ?

Il existe des solutions telles que Ansible ou l'approche CI/CD, qui permettent d'automatiser les choses, mais n'est-on pas en train de planter un clou avec une massue ?

Perso, j'ai trouvé l'outil ultime : Visual Studio Code, avec les extensions Remote Explorer et Docker.

Sans rentrer dans les détails, avec ça, tu peux :

• Editer n'importe quel fichier sur le host
• Voir les containers qui tournent, ouvrir un shell dedans, redémarrer une stack d'un clic, etc, etc.
• Commiter les changes sur un dépôt Git en un clic
• Lancer des commandes directement dans le terminal intégré à VS Code
• Et plein d'autres choses merveilleuses !

Bref, VS Code n'est plus un "simple" éditeur de texte, mais se transforme en véritable outil de management pour l'ensemble de mon homelab.

Bien sûr chaque environnement est différent. Par ex. https://docs.renovatebot.com est assez incroyable pour gérer les updates, mais encore une fois, cela rajoute une couche de complexité qui n'est pas forcément nécessaire pour gérer 1 host et 25 containers Docker ;)

Tu en as marre de l'interface merdique d'Android TV qui te balance des pubs à tout va ? Eh bien installe Projectivy Launcher ! Installé sur ma "smart" TV et ma Nvidia Shield depuis quelques mois, rien à redire. Fonctionne nickel

Comment faire du mTLS simplement avec Caddy

Toujours intéressant de voir l'explication des choix technologiques qui paraissent aberrant à première vue ;)

A modern language that turns text to diagrams.

Testé et c'est assez cool, ça évite de se faire chichi à positionner ses cases dans Visio à chaque petit changement

Une excellente source pour suivre l'actualité du monde du "self hosting". Flux RSS dispo bien sûr ;)

Chouette alternative super light à une stack Grafana / Prometheus / InfluxDB etc., qui est quand même une sacrée usine à gaz pour monitorer un seul serveur...

Pour mettre à jour le BIOS et les firmwares d'une machine depuis Linux. Fonctionne nickel sur mon petit Dell OptiPlex 7010 SFF tournant sous Debian

"Vieille" news mais, se rappeler d'utiliser iPerf2 et non 3 pour des tests de/vers Windows

Solution de monitoring à la Uptime Kuma. Toute la config se fait via un fichier yaml. Testé et adopté ;)

Alors là, jamais entendu parlé de ce truc. Sympa pour les enfants

Possible de faire tourner Windows sous Docker ? Oui, non, peut-être ? Possible grâce à ce projet et un tour de passe-passe utilisant KVM de manière transparente. Testé sur Debian et ça fonctionne vraiment out of the box (pour autant que les trucs de virtualisation soient activés dans le BIOS) !

Avis aux utilisateurs d'OPNsense, la récente version 24.1 intègre un nouveau serveur DHCP (KEA). A vos migrations, prêts, partez !

Concrètement, mes devices continuent d'obtenir une ip comme d'hab, mais c'est nouveau, alors c'est mieux, non ?

Encore un projet intéressant du développeur de Uptime Kuma (Kuma par ci, Kuma par là... 😁)

Un script d'activation pour Windows et Office open source sur GitHub... qui appartient à Microsoft... hmmm

Un peu de hardening pour Debian

Je vois trop de doc d'installation ici et là qui font encore mention de la commande docker-compose. Cette commande est dépréciée depuis juillet 2023 (l'annonce a été faite en 2020...), il faut maintenant utiliser docker compose, et pis c'est tout !

Oui, il y a juste un tiret de moins : docker-compose est un outil standalone écrit en Python, qui n'est plus mis à jour ni maintenu, alors que docker compose est un plugin Docker écrit en Go.

J'utilise le "script" ci-dessous pour installer le plugin "compose" sur mon Synology, car il n'est pas fourni de base :

mkdir -p ~/.docker/cli-plugins

version=$(curl -s https://api.github.com/repos/docker/compose/releases/latest | jq -r .tag_name) && \
  curl -L "https://github.com/docker/compose/releases/download/${version}/docker-compose-linux-x86_64" -o ~/.docker/cli-plugins/docker-compose && \
  chmod +x ~/.docker/cli-plugins/docker-compose

Fonctionne très bien pour envoyer des notifications de différents systèmes sur son téléphone.

Je l'utilise, entre autre, pour les alertes Uptime-Kuma ainsi que les notifications de mise à jour des containers Docker par Watchtower. Pour ce dernier, il suffit d'ajouter ces entrées dans le fichier compose.yaml de Watchtower :

    environment:
      - WATCHTOWER_NOTIFICATION_REPORT=true
      - WATCHTOWER_NOTIFICATION_URL=pushover://shoutrrr:apiToken@userKey/?devices=device1[,device2, ...]

Intéressant pour suivre les nouvelles versions des projets sur GitHub, packages divers etc.

Astuce au passage, pour générer le lien du flux RSS des releases d'un projet GitHub, comme par ex. https://github.com/paperless-ngx/paperless-ngx/releases, il suffit d'ajouter ".atom" au lien :

https://github.com/paperless-ngx/paperless-ngx/releases.atom

Et de s'y abonner via son agrégateur préféré

Alternative intéressante à FreshRSS / Miniflux / Tiny Tiny RSS et autres

Titre

Au cas où ton Wi-Fi serait cassé après une MAJ Windows...

Je recommande de passer par Docker car c'est 1000x plus simple, mais pour une installe bare metal du contrôleur, ce script peut être utile

J’en ai essayé 36 milles, mais jamais entendu parlé de celui-là…

Une sérieuse alternative à Google Photo

Titre

Pas mal pour explorer les layers des images Docker (et surtout voir celles qui sont optimisées avec les pieds...)

Encore un "Portainer-like", en plein développement. A suivre

Testé vite fait, encore un peu jeune mais projet à suivre

Alors ça, c’est moche 😵

A fancy, easy-to-use and reactive self-hosted docker compose.yaml stack-oriented manager

Pas testé, mais ca a l’air cool. Du même auteur que Uptime Kuma

Write your documentation in Markdown and create a professional static site in minutes – searchable, customizable, in 60+ languages, for all devices.

A tester