SEC.01
Le playbook
Le run démarre en lecture seule : les sondes de reconnaissance décident de la suite. Les étapes qui suivent sont adaptées à la distribution et à l'état trouvés — une vraie machine est rarement propre.
- 01recondistro (apt ou dnf) et architecture (amd64/arm64)
- 02reconNetdata déjà installé ? service actif ?
- 03recondossier de config existant (natif ou /opt statique)
- 04reconport 19999 libre ? sinon qui l’occupe
- 05reconau moins 512 MB de RAM et 1 GB de disque libres
- 06agirInstaller Netdata (kickstart officiel, canal stable)vérif
- 07agirRestreindre l’interface à 127.0.0.1vérif
- 08agirRépond sur 127.0.0.1:19999vérif
SEC.02
Ce qu'elle vérifie
Chaque étape embarque sa propre vérification. Le run ne continue que si elle passe, donc ce que la recette annonce comme fait est ce qui est réellement sur le serveur.
- 01vérifInstaller Netdata (kickstart officiel, canal stable)Vérifié par
systemctl is-active netdataattendu : active - 02vérifRestreindre l’interface à 127.0.0.1Vérifié par
ss -tlnH "sport = :19999" | grep -vc 127.0.0.1attendu : 0 - 03vérifRépond sur 127.0.0.1:19999Vérifié par
curl -s -o /dev/null -w '%{http_code}' http://127.0.0.1:19999/api/v1/infoattendu : 200
SEC.03
Les garde-fous
Les consignes non négociables que le run doit respecter, quoi qu'il trouve sur le serveur.
Le dashboard Netdata n’a pas d’authentification : ne l’expose jamais publiquement, accès par tunnel SSH ou reverse proxy protégé. Ne claim pas le nœud dans Netdata Cloud sans demande explicite.
SEC.04
Comment une recette s'exécute dans Servor
Servor est zero-knowledge : la plateforme ne peut rien exécuter seule. Quand vous lancez cette recette, un run lit la reconnaissance, planifie les étapes et demande votre validation. Chaque commande approuvée est signée par votre navigateur — avec une clé que le serveur ne voit jamais — puis relayée telle quelle à l'agent, qui vérifie la signature localement avant d'exécuter.
recherche par intention — tapez « firewall », obtenez ufw
- 01Reconnaissance en lecture seule avant tout changement
- 02Chaque commande signée par votre navigateur, validée par vous
- 03Chaque étape vérifiée avant de continuer, chaque run conservé dans l'historique
SEC.05
Bouton Deploy on Servor
Vous maintenez Netdata ou un projet qui en dépend ? Ajoutez ce bouton à votre README ou à votre site : en un clic, vos utilisateurs l'installent sur leur propre serveur.
SEC.06
D'autres recettes observabilité
- 01node_exporterExportateur de métriques système Prometheus, en service systemd.
- 02PrometheusPrometheus (collecte de métriques), en service systemd local sur :9090.
- 03GrafanaGrafana OSS (dépôt officiel), local sur :3000, admin à mot de passe aléatoire.
- 04Grafana LokiAgrégation de logs Loki 3.7 via Docker, locale sur :3100.
- 05Stack Grafana + PrometheusGrafana + Prometheus + node_exporter via Docker Compose, datasource préconfigurée, tout en local.
Recette vérifiée
Lancez cette recette sur votre serveur
Connectez un serveur, lancez la recette, et validez chaque étape pendant que Servor exécute et vérifie. Plan gratuit, sans carte bancaire.