Udon

La mise en route tient en une commande dans le Terminal, sans réinstallation ni clé USB bootable. Udon tourne comme service en arrière-plan et la machine démarre sur son bureau habituel, si bien qu'un Mac mini de réserve peut servir de serveur et de poste occasionnel. Cela compte si le même ordinateur héberge aussi une application de bureau dont vous avez besoin.

La page des conteneurs couvre les images, les ports, les volumes, les variables d'environnement, les limites de processeur et de mémoire, les réseaux et la politique de redémarrage. Vous lancez un conteneur depuis la fenêtre Run sur Apple Container ou sur OrbStack, ou vous composez une pile Docker Compose dans le Compositeur visuel d'OrbStack. La sortie du téléchargement s'affiche en direct et, à la fin, chaque port publié obtient une URL sur le réseau local.

L'assistant appelle les outils d'Udon, il travaille donc avec les droits de votre compte et inscrit chaque action dans le journal d'audit. Il peut chercher dans le catalogue, proposer une pile avec réseau et volumes partagés, la créer, puis lire les journaux de chaque conteneur pour suggérer des corrections. La pastille de validation décide du moment où il s'arrête : lectures seules par défaut, changements réversibles si vous assouplissez, tout si vous faites confiance. Les clés restent sur le Mac, dans un fichier que seul le démon peut lire.

L'explorateur de fichiers, les partages SMB et l'état des disques se trouvent dans le même tableau de bord que les conteneurs qui les utilisent. Vous montez un dossier de l'hôte une fois et le réutilisez dans les conteneurs et les partages, ce qui supprime les doutes sur l'emplacement réel d'un volume. La surveillance des disques est l'élément qui compte vraiment sur une machine qui détient l'unique copie de vos photos.

L'accès distant passe par Tailscale, votre réseau privé, plutôt que par un port ouvert sur la box. Le tableau de bord est servi en HTTPS et vous vous connectez depuis le navigateur du téléphone, chez vous ou ailleurs. Cette architecture garde le trafic hors des serveurs d'Udon et évite d'exposer l'IP de votre logement à internet juste pour vérifier un conteneur.

Udon fournit un catalogue et des parcours d'installation pour les logiciels que les gens font réellement tourner chez eux : Jellyfin et Plex pour le multimédia, Immich pour les photos, Nextcloud pour les fichiers, Vaultwarden pour les mots de passe, Paperless pour les documents et n8n pour l'automatisation. Chaque app demande encore de la configuration et l'assistant en prend une bonne partie en charge, mais le catalogue raccourcit le chemin entre un Mac vide et un service qui fonctionne.