Minihubs et mmh · 1. Le minihub

Une machine pilotée
sans ouvrir de porte.

Le minihub est un agent posé sur votre machine. C’est lui qui appelle le Hub, par le port 443, comme un navigateur. Le Hub n’entre jamais chez vous.

Le Hub TheSocle administre des applications. Il est installé chez vous : TheSocle ne l’héberge pas. Mais une application ne tourne pas toujours sur la machine du Hub. Elle peut devoir tourner sur un ordinateur au bureau, sur une machine de calcul, ou chez un hébergeur qui refuse toute connexion entrante. Le minihub (mh) est la pièce qui rend ces machines pilotables. Cette série l’explique écran par écran, puis passe à son petit frère, le mmh.

À quoi ça sert

• Installer un programme sur une machine distante depuis le catalogue du Hub, comme sur le Hub lui-même.
• Servir ce programme sur Internet à une adresse du Hub, avec la connexion unique et le certificat, sans que l’adresse de la machine soit publiée.
• Ouvrir un terminal sur la machine, depuis le navigateur, avec une trace de chaque session.
• Surveiller : la machine donne signe de vie toutes les 30 secondes.

Le tout sans règle de pare-feu à écrire chez vous. Le minihub sort ; rien n’entre.

Ce qu’on voit à l’écran

C’est la page Mini-hubs de la console du Hub thesocle.net (Hub 3.51.1), relevée le 2026-09-23. Le sous-titre dit l’essentiel : « Pilotage des mini-hubs distants connectés au HUB via tunnel gRPC (port 443 partagé) ».

Les quatre compteurs du haut. 6 minihubs enrôlés, 6 actifs, 0 dégradé, 0 injoignable. Ces trois états viennent du battement de cœur : un minihub silencieux depuis 90 secondes passe « dégradé », depuis 180 secondes « injoignable ».

Le tableau. Une ligne par machine :

• Slug : le nom lisible. Ici minihub-ovh-phy-002, minihub-ovh-ub019, minihub-ovh-rss, minihub-mini-m4, minihub-mini001 et minihub-spark. Il y a là des serveurs loués chez un hébergeur, un Mac mini et une machine de calcul.
• Tenant : le locataire propriétaire, ici lmvi partout.
• Dernier heartbeat : le délai depuis le dernier signe de vie, de 2 à 25 secondes. Ce n’est pas une durée de fonctionnement. Un petit nombre veut dire « en vie ».
• IP source : l’adresse d’où la machine appelle. Floutée ici.
• Cert expire : la fin de validité du certificat de chaque machine. Il est signé pour 90 jours. Quatre dates sont déjà passées : le renouvellement n’est pas encore automatique.
• Version : un tiret. Cette colonne n’est pas encore alimentée.
• Actions : « Détails » ouvre la fiche de la machine (article suivant), « Déployer » ouvre le catalogue (troisième article).
• Terminal : un sélecteur de compte, puis un terminal dans le navigateur.

En haut à droite, Vue galaxie ouvre le graphe de toute la flotte (dernier article). En bas, une note honnête : la page se rafraîchit à la main (F5) ; le temps réel viendra plus tard.

Comment ça marche

Ce que ça vous permet

Faire travailler vos propres machines, là où sont vos données et votre matériel, sans ouvrir votre réseau. Vous les voyez toutes sur une seule page, avec leur état, et vous agissez d’un clic : installer, ouvrir un terminal, regarder de près.

Les limites, aujourd’hui

• Le certificat d’un minihub se renouvelle à la main, en le ré-enrôlant.
• La page ne se rafraîchit pas seule.
• La colonne « Version » reste vide.

Des machines à faire travailler ?

Parlons de votre programme

Toute la série