M1
/[ɛm.œ̃]/n.pr.Origine
Désignation alphanumérique historique pour Machine 1 ou Mothership 1 : le premier serveur dédié ayant porté l'ensemble de Synedre aux débuts de l'architecture, avant que la charge et la doctrine de partitionnement n'imposent la migration vers VPS4.
Définition
Le serveur tampon et d'isolation de la flotte Synedre. Historiquement premier vaisseau-amiral du système avant la grande migration d'échelle vers Netcup, M1 a été reconverti en machine d'accueil exclusive pour deux charges de travail critiques : les préproductions clientes temporaires et le Four de build applicatif. Dans la doctrine d'infrastructure Synedre, M1 applique une règle de sécurité fondamentale et non-négociable (P0) : c'est l'unique machine exposable sur le réseau public pour les sites de démonstration et les préproductions clients en attente de leur VPS dédié, sanctuarisant ainsi la Mothership centrale (VPS4) qui ne sert aucun trafic tiers. Équipé de 6 vCPU et de 11 Go de mémoire vive, M1 encaisse le trafic web des démonstrations sous reverse-proxy Nginx avec authentification Basic Auth, tout en fournissant la puissance de calcul nécessaire aux deux slots de compilation du Four. Raccordé au maillage privé Tailscale (m1-buffer), il permet aux automates de déployer des environnements complets sans jamais exposer de port de gestion sur Internet. À ne pas confondre avec VPS4, qui est la Mothership centrale hébergeant Shyrka, la base ac_hub et les automates névralgiques de coordination. Ni avec les serveurs VPS clients dédiés (ps_ac_client_vps), qui hébergent la production finale souveraine de chaque entreprise une fois le cycle de recette validé. Où le terme s'applique réellement : documentation/VPS_RUNBOOK.md, scripts de migration scripts/deploy/migrer-pile-compose.sh, hook de garde scripts/hook-mothership-no-client-vhost.sh, et configuration des préproductions sous domaine preprod.
Exemple
Un nouveau tenant client est développé : sa préproduction est déployée et testée sur M1 sous un sous-domaine de validation. Les accès clients et les visites de recette s'exécutent entièrement sur M1. La Mothership centrale n'héberge aucun vhost client, préservant son intégrité et ses secrets.