Ce que je lis, ce que je retiens

Article qui m'a aidé à migrer ma stack de centralisation des logs. Promtail est officiellement EOL depuis mars 2026 — j'ai appliqué la migration sur mes 10 LXC + 2 hyperviseurs Proxmox. Le pipeline river d'Alloy est plus verbeux que Promtail mais beaucoup plus flexible pour les labels journald.

Lecture tombée à pic pendant ma phase de déploiement des ACLs sur le Cisco 3560-CX. Le point sur la native VLAN et le VLAN hopping via double-tagging 802.1Q m'a amené à revoir ma config trunk — j'avais laissé la native VLAN par défaut, ce qui est une mauvaise pratique.

Pertinent pour mon déploiement AD sous Windows Server 2022 Core. Je n'ai pas implémenté le tier model complet en homelab (trop de VMs), mais j'ai appliqué le principe de ne pas exposer le DC sur le réseau SERVERS — il reste dans le VLAN MGMT avec accès restreint, comme recommandé.

J'utilise SNMP v2c sur mon Cisco 3560-CX et pfSense avec community string non triviale et restriction par IP source. Cet article m'a convaincu de migrer vers SNMP v3 pour le chiffrement des échanges — c'est dans ma todo pour le prochain trimestre.