← Retour au catalogue
Cerbos · sur VPS Docker Nouvelle version · v0.57.0

Les permissions de vos applis, centralisées et hébergées en France

🔒 VPS uniquement

Un moteur d'autorisation par politiques propulsé par Cerbos, à installer et maintenir vous-même sur un VPS Docker DINAO. Définissez « qui a le droit de faire quoi » en YAML — vos décisions d'accès restent sur votre serveur privé virtuel en France.

Voir les offres compatibles →FAQ
Hébergé en FrancePolitiques en YAMLRBAC & ABACConforme RGPDImage éditeur officielle
Présentation

Qu'est-ce que Cerbos ?

Cerbos est une plateforme d'autorisation open-source qui permet d'implémenter un contrôle d'accès contextuel à partir de règles déclaratives. Elle fonctionne comme un Policy Decision Point (PDP) : un service séparé qui évalue les permissions et rend les décisions d'accès pour vos applications.

Le modèle s'articule autour de quatre éléments : les principals (utilisateurs ou services), les actions (créer, supprimer…), les ressources (objets protégés) et les politiques (fichiers YAML décrivant les règles). Vous définissez vos règles en YAML, versionnées dans Git, et Cerbos les évalue à l'exécution.

Il propose deux API clés : CheckResources (« cet utilisateur peut-il accéder à ceci ?») et PlanResources (« à quelles ressources cet utilisateur a-t-il accès ?»). Il prend en charge le passage du RBAC à l'ABAC avec des rôles dérivés dynamiques, et fournit des SDK pour Go, Java, JavaScript, .NET, PHP, Python, Ruby et Rust. L'accent est mis sur la simplicité, la scalabilité et l'indépendance vis-à-vis du langage.

Offres compatibles

Hébergez Cerbos chez DINAO

Pas de conteneur managé pour Cerbos : cette application s'installe sur un VPS hébergé en France (1 vCPU / 256 Mo / 2 Go minimum).

Cerbos demande un accès à la machine que le conteneur managé, partagé entre plusieurs clients, ne donne pas. Deux VPS hébergés en France : DINAO l'installe et le gère pour vous, ou vous l'administrez vous-même.

Raison technique : bind-mount d'un chemin hôte (volumes nommés uniquement en managé).

Option 2 Le plus simple

VPS infogéré avec Docker et application préinstallés

dès 28,70 € /mois HT

  • Installation de Cerbos par DINAO à la commande
  • La machine n'est qu'à vous : les dossiers dont Cerbos a besoin y sont créés pour elle
  • Système et Docker gérés par DINAO, supervision incluse
  • Support prioritaire inclus (GTI 2 h, jours et heures ouvrés de DINAO)
  • Ressources annoncées et plafonnées (2 vCPU, 2 Go, 20 Go) : au-delà, gabarit supérieur proposé
  • Mises à jour de l'application à votre demande
  • Sauvegardes en option (20,00 € HT/mois)
  • Pas d'accès administrateur à la machine

Pour utiliser Cerbos sans rien installer ni administrer.

Commander →

Option 3 100 % autonome

VPS Docker

dès 11,00 € /mois HT

  • Votre machine virtuelle, accès administrateur complet
  • Docker préinstallé, panel au choix
  • Libre d'y installer Cerbos ou toute autre application, y compris celles qui pilotent Docker
  • Livré vide : vous installez et maintenez Cerbos vous-même (ou DINAO l'installe sur devis)
  • Aucune sauvegarde par défaut (en option : 20,00 € HT/mois)
  • Aucune infogérance par défaut (en option dès 55,00 € HT/mois) ; supervision en option

De base, vous gardez la main sur tout ; mais sans service supplémentaire, vous gérez tout : entretien, configuration, déploiement.

Découvrir le VPS Docker →
CritèreVPS infogéré avec Docker et application préinstallésVPS Docker
Qui installe CerbosDINAO, à la commandePersonne par défaut : VPS livré avec Docker et, au choix, Portainer / Dockge, sans application. Vous l'installez, ou DINAO sur devis
Mises à jour de l'applicationDINAO, à votre demandeVous
Système et DockerDINAO, sans panel : un VPS, une applicationVous : aucune infogérance par défaut (en option : 55,00 € ou 75,00 € HT/mois, jours ouvrés)
SauvegardesEn option : 20,00 € HT/mois pour 7 jours (quota 100 Go)Aucune par défaut ; en option : 20,00 € HT/mois pour 7 jours (quota 100 Go)
SupervisionIncluseEn option : de 1,00 € à 10,00 € HT/mois
SupportTraitement prioritaire inclus (GTI 2 h, jours et heures ouvrés de DINAO, sans GTR)Best effort
IsolationUne machine virtuelle à vous, pour cette seule applicationUne machine virtuelle à vous
RessourcesDimensionnées pour l'OS, Docker et Cerbos : 2 vCPU, 2 Go, 20 Go, annoncées comme un plafond ; au-delà, gabarit supérieur proposéGabarit conseillé pour accueillir Cerbos : 2 vCPU, 4 Go, 50 Go ; extensible
Accès administrateur (root)NonOui
Applications qui exigent un accès privilégié à la machineOui : la machine n'est qu'à vousOui
Prix de départ28,70 € HT/mois11,00 € HT/mois (VPS seul, sans application)

Options 2 et 3 dimensionnées pour Cerbos (pré-requis de l'application, plus le système et Docker) : 2 vCPU, 2 Go, 20 Go pour l'option 2, 2 vCPU, 4 Go, 50 Go pour l'option 3, dont la base est plus large.

Sous le capot

Détails techniques

vCPU
1 vCPU
idéal : 1 vCPU
Mémoire
256 Mo
idéal : 512 Mo
Disque
2 Go
idéal : 5 Go
Image : ghcr.io/cerbos/cerbos:latest Registre : ghcr.io Services : cerbos Ports : 3592, 3593
Questions fréquentes

Vous vous demandez…

Sur Cerbos 6 questions

À quoi sert un moteur d'autorisation séparé ?

Cerbos sort la logique « qui a le droit de faire quoi » de chaque application pour la centraliser dans un service dédié (un Policy Decision Point). Vos règles ne sont plus dupliquées ni dispersées : elles sont écrites une fois, en YAML, et interrogées par API.

Quelle différence entre RBAC et ABAC ?

Le RBAC autorise selon des rôles (« admin », « éditeur »). L'ABAC va plus loin en s'appuyant sur des attributs et le contexte (propriétaire de la ressource, région, statut…). Cerbos prend en charge les deux, avec des rôles dérivés dynamiques.

Cerbos fonctionne-t-il avec n'importe quel langage ?

Oui. Cerbos est un service indépendant interrogé par API, avec des SDK pour Go, Java, JavaScript, .NET, PHP, Python, Ruby et Rust. Vos applications posent une question d'autorisation et reçoivent une décision.

Mes décisions d'accès quittent-elles le serveur ?

Non. Le moteur tourne sur votre instance hébergée en France par DINAO. Vos politiques et les décisions d'autorisation restent sous votre contrôle.

Faut-il des compétences techniques ?

La rédaction des politiques concerne vos équipes techniques, et vous installez et maintenez l'instance (installation, sécurité, mises à jour, disponibilité) sur votre VPS Docker.

Cette application est-elle testée avant d'être proposée ?

Cette application n'a pas encore passé notre test de déploiement automatique. Elle reste installable, mais nous vous invitons à nous consulter avant commande : nous la testons alors en priorité. Le modèle de déploiement utilisé a été mis à jour pour la dernière fois le 3 juillet 2026. Chaque nouvelle version publiée par l'éditeur relance ce test : la date ci-dessus suit donc la version réellement proposée.

Option 2Option 3 Sur un VPS 7 questions

Une réponse par option : les deux VPS ne couvrent pas la même chose.

Qui installe Cerbos sur un VPS ?

VPS infogéréDINAO, à la commande

VPS DockerPersonne par défaut : le VPS est livré avec Docker, sans application. Vous l'installez, ou DINAO sur devis

Qui met à jour Cerbos sur un VPS ?

VPS infogéréDINAO, à votre demande

VPS DockerVous

Le VPS est-il infogéré ?

VPS infogéréOui : DINAO gère le système et Docker, sans panel (un VPS, une application). La supervision est incluse

VPS DockerNon par défaut : vous gérez le système et Docker. L'infogérance et la supervision s'ajoutent en option, à la commande

Mes données sont-elles sauvegardées sur un VPS ?

VPS infogéréEn option : la sauvegarde s'ajoute à la commande

VPS DockerAucune par défaut ; la sauvegarde s'ajoute en option, à la commande

Ai-je un accès administrateur (root) au VPS ?

VPS infogéréNon

VPS DockerOui

Assurez-vous une astreinte hors heures ouvrées sur un VPS ?

VPS infogéréNon : la supervision est incluse, les interventions ont lieu aux jours ouvrés

VPS DockerNon : la supervision est une option, le support est en best effort

Dans quel datacenter mon service est-il hébergé ?

En France, dans les baies privatives de DINAO au sein de deux datacenters tiers : Free Pro à Marseille (MAR02) et Euclyde DC1 à Sophia-Antipolis. L'opérateur fournit bâtiment, énergie, refroidissement et sécurité physique ; DINAO opère intégralement et en autonomie tout le contenu de ses baies.