Serveurs
Connectez des hôtes Ubuntu en SSH, puis opérez-les via un agent sortant uniquement.
Un serveur dans Kubeara est un hôte Ubuntu que vous connectez pour y déployer des services. Vous gardez la machine (Hetzner, metal, VPC privé). Kubeara ne devient pas l’endroit où vivent vos données.
Ajouter un serveur
- Ouvrez Serveurs dans le tableau de bord.
- Définissez un nom que vous reconnaîtrez dans les journaux et les déploiements.
- Définissez hôte (IP ou DNS) et nom d’utilisateur.
- Fournissez des identifiants SSH (recommandé : une clé de déploiement dédiée avec l’accès autorisé par votre politique de sécurité).
- Enregistrez. Kubeara valide l’accessibilité et prépare l’hôte.
Traitez le matériel SSH comme des secrets de production. Kubeara ne stocke jamais les clés en clair dans la base de données. Utilisez tout de même des clés au moindre privilège et faites-les tourner si un portable ou un job CI est compromis.
Ce qui se passe à la connexion
- SSH est utilisé pour atteindre l’hôte depuis le panneau de contrôle.
- Kubeara installe et configure ce dont l’agent a besoin (y compris Docker si nécessaire).
- Ensuite, l’agent initie des connexions sortantes. Vous ne laissez pas de port de gestion Kubeara entrant ouvert pour que le panneau interroge le serveur.
C’est l’inverse de « ouvrir 22 et un port d’agent personnalisé à tout Internet ». Voir Sécurité.
Opérer un serveur connecté
Depuis le tableau de bord vous pouvez :
- Déployer et mettre à jour des services du catalogue
- Suivre les journaux et la santé
- Redémarrer les charges de travail
- Inspecter les métriques GPU lorsque l’hôte a un GPU
Les membres de l’équipe avec les bons rôles peuvent le faire sans se connecter en SSH pour les déploiements de routine.
Limites
- Offre Cloud gratuite : 1 serveur connecté. Les offres payantes relèvent le plafond (voir Cloud vs auto-hébergé).
- Auto-hébergé : serveurs illimités sur le panneau sous licence MIT.
Dépannage de la connexion
| Symptôme | Quoi vérifier |
|---|---|
| Délai d’attente | Le groupe de sécurité / pare-feu autorise SSH depuis le panneau |
| Échec d’authentification | Nom d’utilisateur, clé et authorized_keys sur l’hôte |
| Ubuntu trop ancien | Prérequis — 22.04+ |
| Agent en mauvaise santé | L’hôte peut établir du HTTPS sortant vers le panneau ; disque pas plein |
Besoin d’aide ? Écrivez à [email protected] ou ouvrez un ticket sur github.com/kubeara/core.