Infrastructure as Code pour Indépendants

Commencez par Ansible : la courbe d'apprentissage est plus douce que Terraform, et il n'y a rien à installer sur les serveurs cibles (tout passe par SSH). Suivez le tutoriel officiel "Getting Started" (gratuit). Puis codifiez votre prochaine installation client : config SSH, paquets système, fichiers de config nginx/apache. En quelques semaines, vous couvrez l'essentiel de vos cas courants.

Pas immédiatement. Terraform brille pour provisionner des ressources cloud (AWS, Azure, OVH API). Si vous n'avez que 2-3 VPS chez OVH ou Hetzner, Ansible suffit. Mais dès que vous travaillez avec des clients qui ont des ressources cloud, Terraform devient un investissement rentable.

Trois approches selon le niveau : (1) Débutant : Ansible Vault (chiffrement intégré à Ansible, simple). (2) Intermédiaire : .env chiffrés via SOPS + age. (3) Avancé : HashiCorp Vault auto-hébergé. Jamais de secrets en clair dans Git : même un repo privé peut fuiter (employé qui part, fork accidentel).

GitOps est une méthode où l'état désiré de l'infra est entièrement décrit dans Git. Tout changement passe par un commit + un peer review, puis s'applique automatiquement (avec ArgoCD ou Flux pour Kubernetes). Pour un freelance solo, le "GitOps light" consiste simplement à : versionner ses configs, faire des PRs même seul (force de revue), et automatiser le déploiement.

Pour un freelance qui réalise plusieurs projets serveur par an, l'amortissement se compte en mois, pas en années. La courbe est classique : le premier mois, vous êtes plus lent (apprentissage). Ensuite, chaque projet similaire réutilise vos playbooks et va nettement plus vite. Sans compter l'argument commercial (setup codifié, reproductible, auditable) et les missions plus ambitieuses qui deviennent accessibles.

Oui, fortement. Docker Compose résout le "ça marche chez moi" : votre environnement de dev est strictement identique à celui du staging et de la prod. Plus de surprises lors des déploiements. Apprenez Docker Compose avant Kubernetes : Kubernetes est dimensionné pour des équipes, Docker Compose est parfait pour un solo.

Évitez le jargon. Dites : "Si demain je suis indisponible, ou si vous voulez changer de prestataire, votre infrastructure est entièrement documentée dans un format que tout le monde peut reprendre. Vous ne dépendez pas de moi, vous dépendez d'un code que vous possédez." C'est un argument de continuité d'activité.

Pour les VPS classiques : Hetzner (Allemagne, excellent rapport qualité-prix), OVH (France/Belgique, bon support FR). Pour le cloud public moderne : DigitalOcean (le plus simple) puis AWS Free Tier (le plus utilisé en entreprise). Évitez de commencer par AWS si vous n'avez pas de cas d'usage justifiant la complexité.