Muppy Enterprise · auto-hébergé

Toute la plateforme chez vous. Nous, on reste dehors.

Muppy Enterprise est l’édition de Muppy déployée dans votre propre infrastructure. Vos applications, vos bases et vos secrets ne quittent jamais votre périmètre. Nous n’entrons qu’à votre demande, et l’accès expire de lui-même.

Préparer mon architecture 30 min Voir les flux réseau

Contrat Muppy Enterprise · installation et mises à jour faites à distance par nos équipes

Standard

serveur ou VM

Haute disponibilité

serveurs dans 2 zones de disponibilité

Minimum par serveur

4 CPU · 12 Go RAM · 75 Go SSD · Ubuntu LTS

Ce que vous obtenez

Les mêmes outils, dans votre périmètre.

Odoo

Odizy, de la dev à la prod

Serveurs Odoo de la démo à la production, chacun avec son Traefik, ses sauvegardes et sa supervision.

Libre-service

Manganese pour vos équipes

Vos utilisateurs créent leurs App Servers eux-mêmes, sur vos hôtes, dans les règles que vous fixez.

Kubernetes

MicroK8s ou vos clusters

MicroK8s installé et opéré sur vos hôtes, ou vos clusters existants et managés, pilotés par leur API.

Partout

N’importe quel datacentre

Les charges gérées peuvent être chez n’importe quel hébergeur ou dans votre datacentre, sur plusieurs sites.

Extensible

Vos propres addons

Écrivez vos tâches et vos applications Muppy. Les secrets de vos addons sont chiffrés par Muppy Vault en une déclaration.

Portable

En local, en option

Avec l’option dédiée, toute la plateforme tourne aussi en local à partir des images Docker, toutes fonctionnalités comprises.

Pour votre RSSI

Chaque flux, son port, son sens. Publiés.

Tous les flux entre hôtes sont chiffrés (TLS ou SSH), et tous partent de l’intérieur de votre périmètre, à trois exceptions près : l’accès de vos utilisateurs, le contrôle de santé du répartiteur et le support à la demande.

Flux	Protocole / port	Sens
Utilisateurs → votre répartiteur	HTTPS :443	entrant
Standby PostgreSQL → primaire	TCP :5432, TLS	interne, ouvert par le standby
Muppy Bootstrap → vos serveurs	SSH :22, clé	interne
Muppy Bootstrap → exporters	HTTP :9100 / :9187	interne, chaque minute
Sauvegardes → stockage S3	HTTPS :443	sortant, planifié
Télémétrie → oursbl.eu	HTTPS :443	sortant uniquement, aucun contenu applicatif
Support oursbl.eu → Bootstrap	SSH :22, IP autorisée	à votre demande, règle qui expire

Bascule

Le répartiteur interroge /inouk_health_check sur les deux serveurs et n’envoie le trafic qu’au primaire. Après une promotion, les réponses s’inversent et le trafic suit, sans changement DNS.

oursbl.eu

Aucune connexion permanente, aucun accès ouvert en permanence, aucune donnée applicative. La règle de pare-feu du support porte une date d’expiration et disparaît d’elle-même.

schéma complet et fichier draw.io : docs.muppy.io/muppy_enterprise/data-flows

Sécurité

Trois verrous recommandés dès l’installation.

Sunray devant l’instance

Chaque nom servi par la plateforme demande qui est le visiteur avant de répondre.

Muppy Vault activé

Clés SSH, jetons et mots de passe chiffrés en base. Une sauvegarde volée ne livre plus vos accès.

Correctifs suivis

Les correctifs de sécurité sont publiés avec leur gravité. Pour un correctif critique, votre contact est prévenu dès sa publication.

Prochaine étape

Votre RSSI a des questions. Nous avons les schémas.

Réservez 30 minutes pour dimensionner votre installation : nombre d’hôtes, zones de disponibilité, contraintes réseau. Vous repartez avec une proposition écrite.

Vous décrivez votre projet

Quatre champs, sans téléphone obligatoire.

On en parle 30 minutes

Architecture, contraintes d’hébergement, sécurité, reprise d’existant.

Vous recevez une proposition écrite

Périmètre, déroulé et chiffrage sur devis, appuyés sur la documentation publique.

Vous préférez tester d’abord ? Essayer Manganese, beta gratuite