just.locker

01

Prise en charge via SSH

Prend en charge une machine neuve chez n’importe quel prestataire via SSH.

02

Sa propre clé

Génère sa propre clé ed25519, l’installe et désactive l’authentification par mot de passe.

03

Sécurisé dès l’installation

Sécurise la machine avec ufw, fail2ban, unattended-upgrades et Docker.

04

Identifiants dans le coffre

Chaque identifiant créé lors de la prise en charge est placé dans le coffre.

01

Sources

Connectez un dépôt Git distant ou une image OCI existante. Construisez avec Dockerfile, Compose, Railpack, Nixpacks ou la procédure statique.

02

Déploiement automatique après un push

Avec des webhooks vérifiés par HMAC et une interrogation Git de secours si le webhook ne peut pas atteindre le plan de contrôle.

03

Exploiter le conteneur

Journaux de build en direct, retour arrière en un clic, démarrage, arrêt, redémarrage, journaux et exécution de commandes dans le conteneur, ainsi qu’un terminal interactif.

04

Builds indépendants

Les builds s’exécutent indépendamment pour résister à un redémarrage de l’API. Le worker se reconnecte ensuite au build en cours.

01

Accès entrant

Traefik par domaine avec Let’s Encrypt, ou Cloudflare Tunnel.

Le Traefik géré est fixé à une empreinte et communique avec un proxy filtré de l’API Docker en lecture seule, plutôt qu’avec le socket.

02

VPN

WireGuard mutualisé, avec refus par défaut selon l’utilisateur, le rôle dans le projet et la ressource, ainsi que des VIP privées pour les applications.

Un mode hybride associe un accès public entrant à un accès réservé au VPN.

01

Ce qui est sauvegardé

Sauvegardes planifiées de volumes Docker et exports logiques de bases de données, chiffrés avec age et accompagnés d’un manifeste déterministe authentifié.

02

Destination

Vers une Storage Box montée ou un stockage compatible S3. Les identifiants restent limités au coffre ; seules les enveloppes chiffrées quittent le serveur.

03

Remplacer le serveur

Restaure les bases de données et les volumes, puis redéploie la version immuable enregistrée.

01

Votre propre gestion

Clients, services récurrents et factures, avec une vue du revenu mensuel récurrent (MRR).

02

Les projets que vous déployez

Facturation SaaS avec produits et tarifs indépendants du prestataire, paiement hébergé, abonnements, remboursements et droits d’accès, via Stripe Connect ou Paddle.

01

Mises à jour automatiques

Signées avec ECDSA et fixées à une empreinte, après des vérifications préalables, une sauvegarde de la base de données et un contrôle de santé, avec retour arrière automatique.

02

Depuis Coolify

Une migration en deux phases harmonise une installation Coolify existante, puis effectue la bascule.

Limite 01

Nouveaux projets uniquement

La production avec des données critiques exige un test canari représentatif, une observation prolongée, des RPO et RTO convenus et des exercices périodiques de restauration.

Limite 02

Pas de builds à partir des sources

Les builds à partir des sources sont refusés tant qu’un environnement de build éphémère sans privilèges root n’existe pas. Les images sont donc fournies déjà construites.