Un an de FTTH Free : mon ressenti Globalement, j’ai été plutôt satisfait de la fibre chez Free cette année. Débits stables, latence correcte, pas de surprise côté matos. Pour de la FTTH “grand public”, c’était pas mal du tout… jusqu’à la fin de période, où les pannes se sont enchaînées et m’ont un peu déçu. Clairement, juin a pesé lourd dans la balance et a terni une année sinon tranquille. ...
Traefik : retour sur mes premiers pas Si Ansible m’a aidé à déclarer l’état souhaité de mes machines, il me fallait encore un moyen simple et automatique de router le trafic HTTP/HTTPS vers mes différents services (Docker, VMs, bare-metal). Après plusieurs recommandations, j’ai plongé dans Traefik, un reverse-proxy / ingress controller écrit en Go. Pourquoi j’ai choisi Traefik ? Configuration dynamique : Traefik interroge en continu les providers (Docker, Kubernetes, fichiers…) et met à jour les routes à la volée, plus besoin de nginx -s reload dès qu’un conteneur apparaît. Let’s Encrypt intégré : génération et renouvellement des certificats sans script maison. Tableau de bord clair : on visualise routes, middlewares et points d’entrée en temps réel. Support natif de Docker/K8s : trois labels suffisent pour exposer un service. Mes premières découvertes Installation express docker network create traefik docker compose -f traefik.yml up -d Statique vs dynamique Statique : ports, providers, ACME. Dynamique : règles de routage, middlewares, certificats, modifiables sans redémarrage. Labels Docker Exemple minimal : labels: - "traefik.enable=true" - "traefik.http.routers.blog.rule=Host(`blog.example.com`)" - "traefik.http.services.blog.loadbalancer.server.port=3000" Let’s Encrypt en 30 s Un certresolver=le dans les labels + une adresse mail, et Traefik s’occupe du reste. Middlewares Redirection HTTPS, headers de sécurité, auth basique… déclarables via YAML ou un label. ...