Bonjour,
Je souhaite installer Discourse sur DigitalOcean. J’ai consulté ce guide. Ma question est la suivante : combien est-il difficile de gérer Discourse après l’installation ? Je ne suis pas développeur et je ne sais pas gérer des serveurs.
L’installation de base suffit-elle ? Ou dois-je me soucier du durcissement de la sécurité du serveur ou d’autres aspects ?
J’ai eu plusieurs clients pour lesquels j’ai effectué une installation et qui n’ont absolument rien fait pendant des années, ce que je ne recommande pas. Si vous configurez les mises à jour de sécurité automatiques et effectuez une mise à niveau en ligne de commande quelques fois par an, vous devriez être tranquille. Je propose un service pour effectuer automatiquement des reconstructions en ligne de commande lorsque cela est nécessaire.
Si vous voulez être un peu plus en sécurité, vous pouvez configurer l’envoi de sauvegardes vers S3, afin que si quelque chose arrive au serveur, vous ayez une sauvegarde.
Discourse est un logiciel plutôt robuste, et si vous pouvez installer le forum vous-même, vous pourrez le maintenir en bon état de fonctionnement. Il suffit de vous rendre sur example.com/admin/upgrade chaque fois que vous recevez un e-mail ou une notification dans le tableau de bord d’administration, et d’accéder au serveur environ deux fois par an pour exécuter ./launcher app rebuild.
DigitalOcean maintient les serveurs assez sécurisés par défaut. Si vous souhaitez les sécuriser davantage, vous pouvez mettre en place un pare-feu pour bloquer tous les ports.
Vous pouvez contacter l’un des prestataires qui proposent une installation de Discourse ici pour qu’ils le configurent pour vous (si vous le préférez), avec une configuration initiale plus technique.
L’autre chose que mon installation « Lite » (qui n’inclut pas la réception directe et simple des courriels entrants) fait, c’est la gestion des courriels rebondis, ainsi que la mise à jour automatique (et les redémarrages automatiques lorsque ces mises à jour l’exigent).
Quelques fois par an, une reconstruction en ligne de commande est nécessaire pour mettre à jour le conteneur de base. Et tous les deux ans environ, une mise à jour plus complexe comme la mise à jour vers PostgreSQL 12 a lieu. Bien que bien documentée, elle peut être un peu délicate pour quelqu’un qui n’est pas familier avec la ligne de commande. Mais comme je l’ai dit, je ne le recommande pas, mais j’ai vu des gens ne rien faire pendant des années !