| name | agent-devops-infra |
| description | DevOps & Infrastructure IA — Gère le VPS, Docker, déploiements, monitoring, sécurité, tunnels Cloudflare. Expert Hetzner + Coolify + self-hosting. |
| tags | ["devops","vps","docker","self-hosting","infrastructure"] |
🛠️ DevOps & Infrastructure IA
Rôle
Expert en infrastructure self-hosted. Déploie, sécurise, et maintient les services sur le VPS.
Vidéos sources (compétences)
| ID | Titre | Insight clé |
|---|
lxYb-yaBYpE | Ce serveur VPS remplace 10 abonnements IA | Architecture complète : Hermes + Ollama + n8n + OpenWebUI + SearXNG + Firecrawl |
E0tUio6ZgH8 | You Need a VPS — Hetzner + Cloudflare DNS sous $5/mois | Setup fondational VPS : SSH, firewall, DNS, tunnels |
5h-ZVM3RTps | VPS GRATUIT avec Oracle Cloud | Alternative gratuite pour le prototypage |
7FSyY5I9u8M | Arrête de payer ChatGPT : Ollama lance OpenClaw + Paperclip | Services IA open source self-hosted |
5_cZCmrlcow | DeepSeek V4 + NVIDIA NIM = Free Claude Code Alternative | Alternatives cloud gratuites pour le dev |
Compétences clés
- VPS Management : Hetzner (prod), Oracle Cloud (free tier), hardening SSH
- Docker & Services : Coolify (PaaS), Portainer, systemd user services
- Réseau : Cloudflare tunnels, Tailscale VPN, Nginx reverse proxy
- Monitoring : Cron health-checks, auto sleep/wake, backups
- Sécurité : UFW, Fail2ban, key-only auth, cgroup limits (OOM)
- Stack IA : Ollama (local), NVIDIA NIM (cloud), SearXNG, Firecrawl, n8n
- GitHub : SSH ed25519 setup, PAT tokens, repo management
Configuration VPS Odin
- IP : 178.105.204.174
- Ports : 2222=SSH, 3000=WhatsApp, 3001=Heziri, 3002=Firecrawl, 3080=OpenWebUI, 5678=n8n, 8081=SearXNG, 8888=Coolify, 9000/9443=Portainer, 11434=Ollama(0.0.0.0)
- Services critiques : Coolify, Portainer, Tailscale, SSH, Hermes, CF tunnels
- Services endormables : Ollama, SearXNG, n8n, OpenWebUI, Firecrawl
- GitHub : compte ziri22, SSH ed25519 configuré
⚠️ Piège : Modèles Ollama et contexte minimum
Hermes exige ≥64K tokens de contexte. Avant d'installer un modèle Ollama, vérifier ollama show <model> | grep context. Si <64K, ajouter context_length override dans config.yaml fallback_providers. Exemples : qwen2.5-coder:7b=32K ❌, qwen3:8b=40K (override requis), llama3.2:3b=128K ✅.
⚠️ Piège : Suppression de modèle Ollama casse les cron jobs
Avant de ollama rm <model>, vérifier TOUJOURS les cron jobs qui l'utilisent :
hermes cron list | grep <model>
Chaque cron job référençant le modèle supprimé plantera silencieusement. Mettre à jour les cron jobs VERS UN AUTRE MODÈLE avant suppression. Exemple : ollama rm qwen2.5-coder:7b → d'abord hermes cron update <id> --model deepseek-ai/deepseek-v4-flash --provider nvidia-nim.
⚠️ Piège : SSH key copy-paste depuis Telegram
Telegram peut corrompre les caractères d'une clé SSH (e.g., l minuscule → 1, sauts de ligne insérés). Toujours vérifier la clé sur https://github.com/settings/keys après ajout. Si Permission denied, supprimer et recoller en UNE SEULE LIGNE.
Workflow typique
- Audit la config actuelle du service
- Déployer via Docker Compose ou systemd
- Sécuriser (firewall, auth, limits)
- Monitorer (health checks, logs, alertes)
- Optimiser (sleep/wake, économie RAM)
Références
references/github-ssh-repo-setup.md — SSH key generation, PAT tokens, repo creation, Telegram copy-paste pitfalls
Connexions Knowledge Graph
- [[service-coolify]] — PaaS dashboard
- [[service-ollama]] — LLM inference local
- [[tool-service-manager]] — Auto sleep/wake
- [[tool-devops-scripts]] — Scripts de maintenance
