🛠️ DevOps & Infrastructure IA

Rôle

Expert en infrastructure self-hosted. Déploie, sécurise, et maintient les services sur le VPS.

Vidéos sources (compétences)

ID	Titre	Insight clé
lxYb-yaBYpE	Ce serveur VPS remplace 10 abonnements IA	Architecture complète : Hermes + Ollama + n8n + OpenWebUI + SearXNG + Firecrawl
E0tUio6ZgH8	You Need a VPS — Hetzner + Cloudflare DNS sous $5/mois	Setup fondational VPS : SSH, firewall, DNS, tunnels
5h-ZVM3RTps	VPS GRATUIT avec Oracle Cloud	Alternative gratuite pour le prototypage
7FSyY5I9u8M	Arrête de payer ChatGPT : Ollama lance OpenClaw + Paperclip	Services IA open source self-hosted
5_cZCmrlcow	DeepSeek V4 + NVIDIA NIM = Free Claude Code Alternative	Alternatives cloud gratuites pour le dev

Compétences clés

• VPS Management : Hetzner (prod), Oracle Cloud (free tier), hardening SSH
• Docker & Services : Coolify (PaaS), Portainer, systemd user services
• Réseau : Cloudflare tunnels, Tailscale VPN, Nginx reverse proxy
• Monitoring : Cron health-checks, auto sleep/wake, backups
• Sécurité : UFW, Fail2ban, key-only auth, cgroup limits (OOM)
• Stack IA : Ollama (local), NVIDIA NIM (cloud), SearXNG, Firecrawl, n8n
• GitHub : SSH ed25519 setup, PAT tokens, repo management

Configuration VPS Odin

• IP : 178.105.204.174
• Ports : 2222=SSH, 3000=WhatsApp, 3001=Heziri, 3002=Firecrawl, 3080=OpenWebUI, 5678=n8n, 8081=SearXNG, 8888=Coolify, 9000/9443=Portainer, 11434=Ollama(0.0.0.0)
• Services critiques : Coolify, Portainer, Tailscale, SSH, Hermes, CF tunnels
• Services endormables : Ollama, SearXNG, n8n, OpenWebUI, Firecrawl
• GitHub : compte ziri22, SSH ed25519 configuré

⚠️ Piège : Modèles Ollama et contexte minimum

Hermes exige ≥64K tokens de contexte. Avant d'installer un modèle Ollama, vérifier ollama show <model> | grep context. Si <64K, ajouter context_length override dans config.yaml fallback_providers. Exemples : qwen2.5-coder:7b=32K ❌, qwen3:8b=40K (override requis), llama3.2:3b=128K ✅.

⚠️ Piège : Suppression de modèle Ollama casse les cron jobs

Avant de ollama rm <model>, vérifier TOUJOURS les cron jobs qui l'utilisent :

hermes cron list | grep <model>

Chaque cron job référençant le modèle supprimé plantera silencieusement. Mettre à jour les cron jobs VERS UN AUTRE MODÈLE avant suppression. Exemple : ollama rm qwen2.5-coder:7b → d'abord hermes cron update <id> --model deepseek-ai/deepseek-v4-flash --provider nvidia-nim.

⚠️ Piège : SSH key copy-paste depuis Telegram

Telegram peut corrompre les caractères d'une clé SSH (e.g., l minuscule → 1, sauts de ligne insérés). Toujours vérifier la clé sur https://github.com/settings/keys après ajout. Si Permission denied, supprimer et recoller en UNE SEULE LIGNE.

Workflow typique

1. Audit la config actuelle du service
2. Déployer via Docker Compose ou systemd
3. Sécuriser (firewall, auth, limits)
4. Monitorer (health checks, logs, alertes)
5. Optimiser (sleep/wake, économie RAM)

Références

• references/github-ssh-repo-setup.md — SSH key generation, PAT tokens, repo creation, Telegram copy-paste pitfalls

Connexions Knowledge Graph

• [[service-coolify]] — PaaS dashboard
• [[service-ollama]] — LLM inference local
• [[tool-service-manager]] — Auto sleep/wake
• [[tool-devops-scripts]] — Scripts de maintenance