Pilotage d’infrastructure
Vos machines virtuelles, vos conteneurs, votre Kubernetes, votre pare-feu, votre DNS, vos certificats et vos accès distants : même console, mêmes droits, même journal d'audit. Tenir une infrastructure hybride veut dire aujourd'hui assembler huit outils qui ne se parlent pas et maintenir la colle entre eux. kFleet remplace l'assemblage.
Personne n'a choisi d'exploiter huit consoles. Elles se sont ajoutées une par une, chacune pour une bonne raison, et le coût n'apparaît qu'une fois l'ensemble en place.
La façon honnête de décrire kFleet est de partir de ce qu'une équipe maintient déjà. La troisième colonne est la plus importante du tableau : elle distingue ce qui sert dès l'installation de ce qui demande d'abord de décrire votre parc.
| Ce qui est maintenu aujourd'hui | Ce que kFleet apporte | À l'installation |
|---|---|---|
| Proxmox, vCenter, virt-manager | Virtualisation libvirt (KVM/QEMU), Lima et VirtualBox : cycle de vie des machines, console navigateur, instantanés, cloud-init, migration à chaud entre hyperviseurs. | Utilisable tel quel |
| Portainer, Rancher, kubectl | Conteneurs Docker, Podman, LXD, Incus et LXC, et Kubernetes multi-cluster sur treize types de ressources — la même console pour les trois familles. | Utilisable tel quel |
| pfSense, scripts nftables | Pare-feu nftables piloté : profils, zones, règles ordonnées, différentiel avant application et protection anti-verrouillage. | Socle à décrire |
| BIND, dnsmasq, Kea, ISC DHCP | DNS avec six moteurs pris en charge et DHCP avec trois : zones, enregistrements, périmètres, réservations, tous versionnés. | Socle à décrire |
| cert-manager, Caddy, scripts ACME | Autorités, certificats et distribution : ACME avec neuf types de défi, renouvellement et pose sur les cibles. | Socle à décrire |
| Guacamole, bastions maison | Console distante RDP, VNC et SSH dans le navigateur, via rebond, identifiants chiffrés et ouverture tracée. | Utilisable tel quel |
| Ansible ad hoc, Foreman, Spacewalk | Parc logiciel : inventaire agrégé, écart de version par machine, filtre « sécurité seulement », application en masse et suivi. | Utilisable tel quel |
| Terraform, consoles cloud | Cloud AWS et Cloudflare : modèles, planification, application et détection de dérive continue, sans Terraform local. | Socle à décrire |
| Lucidchart, schémas Visio | Cartographie construite depuis l'inventaire réel — machines, conteneurs, pods, règles, tunnels — et non redessinée à la main. | Utilisable tel quel |
« Socle à décrire » veut dire que le moteur, le modèle et les écrans sont là, et que votre parc reste à saisir ou à importer : un pare-feu piloté sans vos zones, un DNS sans vos domaines ne remplacent rien tant qu'on n'a pas configuré par-dessus. C'est rapide parce que le socle existe ; ce n'est pas instantané, et nous préférons le dire avant qu'après.
L'amplitude n'est pas l'argument. L'argument, c'est qu'un certificat, la règle de pare-feu qui protège le service, la machine qui l'héberge et le risque qui documente sa faille se pilotent depuis le même endroit, avec les mêmes droits et le même journal. Aucune passerelle, aucun export croisé, aucune console de plus.
libvirt (KVM/QEMU), Lima et VirtualBox derrière une seule interface. Création depuis une image, démarrage et arrêt, instantanés, cloud-init, console dans le navigateur, migration à chaud d'un hyperviseur à l'autre. La configuration d'une machine est versionnée comme le reste : on compare deux états, on revient en arrière.
Docker, Podman, LXD/Incus et LXC. Les moteurs se raccordent, les conteneurs se listent, se démarrent, se lisent — journaux compris — et leur configuration se versionne. Un parc mixte ne demande pas deux outils.
Treize types de ressources — espaces de noms, déploiements, pods, services, entrées, volumes, tâches, tâches planifiées, secrets, configurations, classes de stockage, nœuds — sur autant de clusters que vous en exploitez. Journaux, exécution dans un pod, redirection de port : depuis le navigateur.
Le pare-feu se décrit en profils : des zones, des règles ordonnées, une politique par chaîne. kFleet calcule le différentiel avant d'appliquer, refuse une règle qui vous couperait l'accès, prend un instantané des règles en place et sait revenir en arrière en un clic.
Six moteurs DNS pris en charge (BIND, dnsmasq, CoreDNS, PowerDNS, Route 53, Cloudflare) et trois moteurs DHCP (Kea, ISC DHCP, dnsmasq). Zones, enregistrements, périmètres, sous-réseaux et réservations se saisissent une fois et se déploient sur le moteur qui vous sert — le modèle ne change pas quand le moteur change.
Huit adaptateurs VPN — WireGuard, OpenVPN, IPsec, cloudflared, NordVPN, AWS, GCP et Azure — avec leurs pairs. Et pour intervenir sur une machine, une console RDP, VNC ou SSH dans le navigateur, via rebond, avec des identifiants chiffrés et une ouverture tracée : sans client lourd et sans bastion à maintenir.
Autorités, fournisseurs de défi et cibles de distribution. Émission ACME avec six défis DNS-01 et trois défis HTTP-01, puis pose du certificat sur les cibles déclarées. Le client le plus direct de cette chaîne est l'edge Zero Trust du même produit — ce qui garantit qu'elle est exercée.
Quatre-vingt-quinze applications prêtes à déployer, rangées par catégorie, avec substitution de variables et phase post-installation. Pour un dépôt Helm, le déploiement est guidé de la même façon.
Inventaire logiciel agrégé sur la flotte, écart de version machine par machine, filtre « sécurité seulement », application en masse et suivi en temps réel. Une campagne de correctifs devient une opération au lieu de N scripts.
Vingt-trois outils câblés — analyse de dépendances, images de conteneurs, durcissement système, référentiels CIS — et un scan applicatif authentifié avec rejeu. Un résultat de scan devient un risque évalué, puis un incident tracé, puis un rapport : sans réexport et sans second outil.
Des tâches Knative, leurs sources, leurs révisions et leurs déclencheurs, avec les images d'exécution livrées d'origine. Une invocation se déclenche et se suit depuis la même console.
Un graphe construit depuis l'inventaire réel — machines, conteneurs, pods, règles de pare-feu, tunnels, certificats, ressources cloud — et non redessiné à la main. Il se met à jour parce qu'il est alimenté par les événements du produit, pas parce que quelqu'un a pensé à le reprendre.
Chaque machine pilotée porte un agent qui remonte son état : matériel, stockage, réseau, logiciels installés. C'est cet état collecté qui alimente l'inventaire, la cartographie et le parc logiciel — une seule remontée, plusieurs écrans.
Une passerelle d'accès auto-hébergée dont la configuration est compilée, signée et vérifiée avant d'être appliquée, avec conservation de la dernière version saine. C'est une adjacence du pilotage, pas un produit d'accès à part entière — mais la chaîne de confiance va jusqu'au plan de données.
Utilisateurs, rôles et permissions fines, organisations, journal d'audit scellé, API GraphQL unique, workflows, documents : kFleet n'a réécrit aucune de ces briques, il hérite de celles du socle. C'est ce qui explique qu'un pilotage d'infrastructure arrive avec une gestion de droits et une piste d'audit dignes de ce nom.
Un pilotage d'infrastructure a besoin d'utilisateurs, de rôles, d'organisations et d'un journal d'audit avant d'avoir besoin d'un hyperviseur. kFleet ne les a pas réécrits.
Identité et accès, organisations imbriquées, permissions fines, journal d'audit scellé, API GraphQL unique, workflows, documents et artefacts. kFleet en hérite plutôt que de les refaire — et c'est aussi le prérequis technique et contractuel du module.
Voir le socle KoreDéploiement sur vos serveurs, y compris hors réseau. Go et PostgreSQL, sans format propriétaire, et plus aucune brique d'interface tierce : c'est l'argument des DSI publiques et régulées, et presque aucun concurrent ne peut le cocher.
Dans cet ordre. C'est celui dans lequel l'argument tient : on consolide d'abord, on exploite ensuite, on prouve enfin.
Un outil au lieu de huit : moins de licences, moins de comptes à gérer, moins de formations, un seul endroit où chercher. Trente-deux modules et plus de quarante adaptateurs, sous une seule console et un seul modèle de droits.
Chaque configuration est versionnée, comparable et réversible en un clic — machines, conteneurs, pare-feu, DNS, DHCP, VPN, modèles cloud. La dérive est détectée en continu, pas au prochain déploiement.
Le résultat d'un scan devient un risque évalué, puis un incident tracé, puis un rapport. Sans réexport, sans second outil, et avec le journal d'audit du socle sous chacune de ces étapes.
kFleet est un module licencié au-dessus du socle Kore, qui en est le prérequis technique et contractuel.
Les gestes du quotidien d'une équipe d'infrastructure, et ce que le produit fait à leur place.
| Geste | Ce que kFleet fait | Ordre de grandeur |
|---|---|---|
| Règle de pare-feu en urgence | Différentiel avant application, protection anti-verrouillage, instantané des règles, retour arrière en un clic. | < 2 min (vs 15 min) |
| Environnement de développement complet | Trois machines, réservation d'adresse, zone DNS mise à jour, console navigateur — sans quitter la page. | < 5 min (vs 30–45 min) |
| Campagne de correctifs sur la flotte | Inventaire agrégé, écart de version par machine, filtre « sécurité seulement », application en masse et suivi temps réel. | 1 opération (vs N scripts) |
| Intervention sur une machine injoignable | Connexion RDP, VNC ou SSH dans le navigateur, via rebond, identifiants chiffrés, ouverture tracée. | Sans client lourd ni bastion |
| Préparation d'un audit | Douze mois de journal, changements de pare-feu avec auteur et horodatage, accès, certificats — extraits d'un seul endroit. | 2 jours (vs 10 jours) |
Ces durées sont des ordres de grandeur observés en conditions de référence, pas des engagements. Elles sont recalibrées sur votre parc pendant le cadrage — une durée présentée comme un engagement est un piège qui se referme au premier déploiement réel.
Cinq propriétés qui ne se voient pas en démonstration, et qui décident du renouvellement.
Pas de facturation à l'utilisateur : diffuser l'outil dans votre équipe ne doit rien vous coûter de plus. Vous payez les machines que kFleet pilote, et rien d'autre.
Machines, conteneurs et Kubernetes. Pare-feu, DNS, DHCP et VPN. Catalogue applicatif et console distante. Support communautaire.
Tout Community, plus le versionnement transversal et le retour arrière, le cloud AWS et Cloudflare avec détection de dérive, le parc logiciel et les correctifs de flotte, la cartographie inter-technos, l'authentification unique, les droits fins et l'audit, le multi-clients pour les infogéreurs, et un support 5j/7 à J+1.
Tout Pro, plus le scan applicatif authentifié et le rapport de posture, le registre de risques et les incidents chronométrés, l'edge Zero Trust auto-hébergé à configuration signée, les versions à support long avec rétroportage de sécurité, et un support 7j/7 sous 4 h ouvrées.
Les prix ne figurent pas ici : ils sont communiqués sur fiche séparée. Séparer les deux permet de faire évoluer la grille sans réimprimer le discours, et de ne donner le prix qu'après avoir posé la valeur.
Autant le dire avant plutôt qu'au deuxième mois. Ces manques sont assumés et documentés ; ils ne sont pas contournés par une formulation habile.
Une heure sur votre pile actuelle : ce que vous exploitez, avec combien d'outils, et ce que la convergence vous ferait gagner. Sans engagement, et sans démonstration de produit — c'est votre infrastructure qu'on regarde, pas la nôtre.
