En bref. Un système immuable réduit la dérive entre machines en reconstruisant un état maîtrisé, mais ne supprime ni les mises à jour ni l’exploitation.
L’idée derrière l’immuabilité
Au lieu d’installer et modifier manuellement les composants sur chaque serveur, la machine repart d’une configuration et de couches contrôlées.
Ce que fait Direktil
Le serveur central construit des assets de démarrage propres à chaque hôte. L’initrd vérifie les signatures, prépare le réseau et les disques, monte une image protégée par dm-verity, puis lance le système.
Les bénéfices à évaluer
Reproductibilité, gestion homogène des mises à jour et moindre dérive de configuration sont des qualités importantes pour des parcs de machines.
Les limites à connaître
Les signatures de couches et dm-verity ne constituent pas à elles seules un Secure Boot complet ; les changements d’état, les secrets et les données persistantes nécessitent leurs propres procédures de protection.
Analyse technique du code de la plateforme Direktil fournie par NOVIT.
Guide de synthèse éditoriale NOVIT, 17 octobre 2026. Les recommandations doivent être adaptées à l’architecture réelle.