Résumé

  • Galaxy Cloud Solutions LLC présente un service cohérent et récemment lancé: des machines virtuelles KVM sur un Dell PowerEdge R630 dans un bureau à domicile à Valley City, automatisées via Proxmox, FOSSBilling et un provisionnement personnalisé. Son domaine a été enregistré le 24 mars 2026, et l’opérateur indique que le service a été lancé le 14 avril.
  • La caractéristique la plus forte est aussi la principale dépendance. Les clients peuvent contacter la personne qui a construit et gère le système, mais le récit de l’opérateur décrit un seul hôte physique et reconnaît que sa panne affecte tous les clients. Les liaisons Internet doubles et Cloudflare réduisent certains risques réseau; ils ne fournissent pas un autre hôte de calcul, un autre site d’alimentation ou un autre intervenant humain.
  • La disponibilité annoncée de 99,9 % est un objectif au mieux sans crédit garanti. Les pannes matérielles, FAI et électriques sont exclues, les sauvegardes ne sont pas garanties, et le temps de réponse pour les tickets critiques est visé dans les quatre heures. Un acheteur professionnel devrait vérifier la disponibilité effective, la reprise hors site, l’adresse et la conception en amont, l’accès à la supervision et la couverture lorsque l’unique opérateur est indisponible.

Galaxy Cloud Solutions est une étude de cas utile sur ce que la transparence peut et ne peut pas faire pour un petit fournisseur d’infrastructure. De nombreuses offres d’hébergement masquent leurs dépendances physiques derrière des noms de lieux et des affirmations génériques sur du matériel d’entreprise. Celle-ci indique clairement qu’elle a commencé avec un serveur Dell d’occasion dans un bureau à domicile, connecté via deux services Internet locaux et géré par le fondateur.

Cette franchise est précieuse. Elle transforme un nom de cloud vague en une proposition opérationnelle inspectable. Elle ne transforme pas pour autant un système concentré en un système résilient. Un client qui décide d’y placer une charge de travail doit distinguer cinq questions: l’identité commerciale est-elle cohérente, le service existe-t-il tel que décrit, le réseau peut-il être attribué de manière indépendante, où les données et les sauvegardes peuvent-elles résider, et qui rétablit le service lorsque l’automatisation atteint ses limites.

Une jeune entreprise avec un récit public spécifique

L’identité publique est cohérente en interne. Lesite web de l’entreprisenomme Galaxy Cloud Solutions LLC, situe le service à Valley City, Dakota du Nord, propose cinq niveaux de machines virtuelles et fournit un lien vers le portail client, les conditions juridiques, le canal de support et la page de statut. L’entrée d’annuaire BTWfournit la référence d’annuaire canonique pour l’entreprise.

Le dossier indépendant est plus restreint. L’enregistrement du registre.comdate l’enregistrement degalaxycloudsolutions.comau 24 mars 2026 et montre des serveurs de noms Cloudflare. Lerécit du premier moisde l’opérateur indique que le service a été lancé le 14 avril, identifie l’auteur comme Dakota Hopson et précise que les formalités de constitution en LLC et d’enregistrement fiscal ont été effectuées avant le lancement. Les dates correspondent aux pages juridiques du site, qui ont pris effet autour de la fin mars et de la mi-avril.

Ces enregistrements soutiennent la conclusion que le service et le site actuels sont nouveaux. Ils ne prouvent pas en eux-mêmes la bonne santé juridique, la propriété effective, la capacité financière ou l’assurance. L’article de l’opérateur est un récit signé de première main, pas un certificat d’enregistrement d’État. Un client pour qui la continuité juridique importe devrait obtenir le nom exact enregistré, le numéro de dossier d’État, l’adresse de service et l’autorité de la personne signant la commande. C’est une diligence ordinaire pour un jeune fournisseur, pas une raison pour l’écarter.

La jeunesse du service limite également le poids des affirmations historiques. Un domaine et une date de lancement mesurés en mois ne peuvent fournir des années de preuves d’incidents, de renouvellement ou de rétablissement. La disponibilité précoce peut être excellente tout en révélant peu sur l’usure des disques, la logistique de remplacement, les conditions saisonnières d’alimentation, la croissance de la capacité ou la façon dont l’opérateur gère les pannes simultanées. La bonne réponse est de demander l’historique court qui existe et de valoriser l’incertitude restante.

Le produit est concret, pas un cloud abstrait

Galaxy Cloud Solutions commercialise des machines virtuelles KVM non gérées. Les forfaits publics vont de 5 $ par mois pour un CPU virtuel, 1 Go de mémoire et 20 Go de stockage derrière une traduction d’adresse réseau partagée, à 65 $ pour huit CPU virtuels, 16 Go de mémoire, 320 Go de stockage et une adresse publique dédiée. Les deux plus petits forfaits n’autorisent que le trafic sortant via une adresse partagée; les forfaits plus grands incluent une adresse dédiée. Les allocations de transfert sortant vont de 500 Go à 5 To par mois.

La divulgation matérielle est inhabituellement précise. Le site identifie un Dell PowerEdge R630 avec deux processeurs Xeon E5-2660 v3, 40 threads au total, 62 Go de mémoire, 2,2 To plus 476 Go de stockage et un Nvidia Quadro P1000. Dansle récit de constructionde l’opérateur, la même machine est décrite comme du matériel d’occasion faisant tourner Proxmox VE, avec FOSSBilling pour les comptes et factures, Nginx pour le proxy, Uptime Kuma pour la supervision et un programme Python personnalisé pour le provisionnement.

Il s’agit d’une preuve de service significative car elle décrit un livrable, un hôte, une pile logicielle et un workflow client. Le paiement déclenche la création de la VM; les identifiants arrivent par e-mail; les clients reçoivent un accès root et peuvent gérer l’alimentation, la réinstallation, les instantanés, les règles de pare-feu et le stockage via un portail et une API. Lesconditions de serviceajoutent des seuils opérationnels: le trafic sortant soutenu est limité à 800 Mbps, les écritures disque soutenues à 100 Mo/s et les connexions sortantes à 1 000 destinations uniques par intervalle de supervision. L’atteinte de l’allocation de transfert mensuelle peut déclencher une suspension automatique.

L’automatisation réduit le travail par commande et donne à un petit fournisseur des capacités qui nécessitaient auparavant une équipe d’exploitation plus importante. Elle transfère également le risque dans les règles et les capteurs. Lapolitique d’utilisation acceptableindique que l’entreprise scanne les processus en cours à l’intérieur des VM client toutes les heures, supervise le trafic et l’utilisation des ressources, vérifie la réputation des adresses et exige l’agent invité QEMU. Une application automatisée peut suspendre une machine sans préavis.

Cette surface de contrôle est plus étendue que ce que le terme « VPS non géré » peut suggérer. Les clients contrôlent le système d’exploitation, mais le fournisseur conserve des mécanismes de visibilité et d’intervention à l’intérieur de l’invité. Un acheteur devrait décider si cela est acceptable pour son modèle de sécurité et de vie privée, documenter qui peut invoquer les fonctions de récupération ou de réinitialisation des identifiants, et tester la voie d’appel en cas de suspension erronée.

L’automatisation peut rendre l’application cohérente; elle peut aussi arrêter une charge de travail légitime plus rapidement qu’un humain ne peut en examiner le contexte.

Deux liens d’accès ne font pas deux sites

L’entreprise annonce la fibre BEK et le câble CSI avec basculement automatique, ainsi que la protection Cloudflare. Deux technologies d’accès indépendantes peuvent réduire matériellement la probabilité qu’une seule panne de transporteur local déconnecte l’hôte. Le site public et le nom d’hôte de statut résolvent également via Cloudflare, ce qui protège leurs adresses d’origine d’une recherche DNS ordinaire.

Ce dernier point fixe une limite à la vérification du réseau. L’enregistrement web public n’a pas exposé de numéro de système autonome appartenant au fournisseur, de bloc d’adresses enregistré ou de route attribuée indépendamment pour le service client. Les adresses Cloudflare prouvent que les points d’accès web publics utilisent la périphérie de Cloudflare; elles n’identifient pas le réseau d’origine transportant une session SSH ou une adresse VM dédiée d’un client.

Les propres documents de l’entreprise nomment les deux fournisseurs d’accès, mais aucune carte de route publique, adresse de test ou service d’examen (looking glass) dans les preuves examinées ne relie une VM achetée à un amont spécifique.

Cela ne doit pas être un défaut pour un petit VPS. Cela signifie que l’acheteur doit vérifier le réseau au niveau du service. Une machine d’essai peut révéler son adresse assignée, le réseau d’origine, le DNS inversé, la latence, la perte et les changements de chemin pendant le basculement. La commande devrait préciser si les adresses dédiées sont stables, si le service entrant survit à un changement entre les liens d’accès, quels ports sont filtrés et comment les plaintes pour abus sont traitées. Les clients en adresse partagée doivent également comprendre que le comportement d’un autre utilisateur peut affecter la réputation de l’adresse.

La limite de résilience plus grande est physique. L’article de construction de l’opérateur qualifie explicitement un seul serveur de point de défaillance unique et mentionne qu’un second R630 pour un cluster Proxmox est en projet. Un seul boîtier signifie que les événements liés au processeur, à la mémoire, à la carte mère, au contrôleur de stockage ou à la maintenance peuvent affecter tous les invités en même temps. Deux liaisons de transporteur ne dupliquent pas l’hyperviseur. Cloudflare peut absorber ou filtrer un trafic sélectionné, mais il ne peut pas exécuter une VM dont l’hôte s’est arrêté.

Un second serveur dans la même pièce améliorerait la récupération matérielle tout en laissant des risques partagés d’alimentation, de bâtiment, de refroidissement et d’accès local.

L’affichage « tous les systèmes opérationnels » de la page marketing est une déclaration actuelle de première partie, pas un historique de disponibilité. L’adresse de statut du service publiéeétait protégée par un défi de navigateur Cloudflare lors de cet examen, donc son historique d’incidents n’a pas été utilisé pour calculer la disponibilité effective. Les acheteurs devraient demander un export ou un rapport visible par le client montrant les définitions des superviseurs, les emplacements d’observation, la disponibilité mensuelle, les incidents et la maintenance. Un voyant vert sur un site web n’est pas la même chose qu’une VM accessible, un stockage sain ou une application fonctionnelle.

Le contrat de service réduit l’affirmation de disponibilité

Lecontrat de niveau de servicevise 99,9 % de disponibilité réseau mensuelle, mais le qualifie de meilleur effort. Il n’offre ni crédit garanti ni crédit en espèces; tout crédit de service est discrétionnaire. Les maintenances planifiées et d’urgence, les problèmes de FAI, les pannes matérielles, les pannes électriques, les attaques et autres événements sont exclus. Les conditions générales décrivent également le service comme étant au meilleur effort et plafonnent la responsabilité totale au montant payé dans les 30 jours précédant une réclamation.

Il s’agit d’une promesse beaucoup plus restreinte que ce que le badge de la page d’accueil peut laisser entendre. Un objectif mensuel de 99,9 % correspond à environ 44 minutes d’indisponibilité dans un mois de 30 jours, mais plusieurs des causes les plus probables d’indisponibilité dans une conception à un hôte et un site se situent en dehors de l’engagement. Sans recours automatique défini, le pourcentage fonctionne comme une aspiration opérationnelle plutôt qu’une garantie financière.

Le support a une frontière tout aussi claire. Le SLA énumère des réponses au meilleur effort dans les quatre heures pour une panne complète, huit heures pour une dégradation significative, 24 heures pour les problèmes ordinaires et 48 heures pour les demandes de faible priorité. Il promet une mise à jour sur la page de statut dans l’heure suivant l’identification d’une perturbation significative et un résumé dans les 48 heures suivant la résolution d’un incident majeur.

L’accès direct à la personne qui a construit le système peut être un excellent support. Il évite les transferts et donne au répondant un contexte complet. Il concentre également la disponibilité sur une seule personne. Le matériel public n’établit pas de roulement de poste, de couverture de congés, d’administrateur de remplacement ou d’intervenant physique distinct pouvant remplacer le matériel lorsque l’opérateur est indisponible.

Un client professionnel devrait demander qui détient l’accès d’urgence, comment les alertes sont escaladées, ce qui se passe en cas de maladie ou de voyage, et si l’objectif de réponse de quatre heures mesure l’accusé de réception ou le rétablissement.

Les sauvegardes et la localité incombent au client

L’entreprise indique que son hôte se trouve à Valley City, et sapolitique de confidentialitéprécise que l’entreprise est basée aux États-Unis et que les informations des utilisateurs à l’étranger peuvent y être traitées. La politique identifie également les fournisseurs de paiement, d’analyse, de chat et de service périphérique qui peuvent traiter les données de compte ou de site web. C’est un point de départ utile pour la localité, mais « serveur dans le Dakota du Nord » ne répond pas à toutes les questions de localisation des données.

Les conditions générales indiquent que des sauvegardes automatisées hebdomadaires des VM sont conservées pendant au moins deux cycles pour la récupération de l’infrastructure. Elles ne sont pas garanties comme disponibles ou complètes et ne sont pas destinées à la restauration de fichiers individuels. Les volumes de stockage en bloc sont exclus. Les instantanés du portail restent sur l’infrastructure de l’entreprise, ne sont pas un substitut à une sauvegarde hors site et peuvent disparaître en cas de défaillance catastrophique de l’infrastructure.

La responsabilité qui en résulte est sans ambiguïté: le client doit maintenir une copie indépendante ailleurs et tester la restauration. Pour une charge de travail critique, l’acheteur devrait demander où résident physiquement les copies hebdomadaires, si elles partagent l’hôte ou le domaine d’alimentation, comment elles sont chiffrées, qui peut les restaurer et quel temps de récupération a effectivement été atteint. Il devrait ensuite supposer que ces copies sont indisponibles lors d’un incident à l’échelle du site et concevoir son propre chemin de reprise hors site.

La localité comprend également les données opérationnelles. La politique de confidentialité décrit les détails du compte, l’historique de connexion, les messages de support, les mesures de ressources, les journaux de gestion, la configuration du pare-feu, les instantanés et l’activité de l’API. Un acheteur réglementé a besoin d’engagements de conservation, d’accès et de suppression pour ces enregistrements ainsi que pour le disque de la VM. Un emplacement de calcul dans le Dakota du Nord ne maintient pas automatiquement chaque enregistrement de paiement, d’analyse, de support ou de sécurité dans le Dakota du Nord.

Un test d’achat pratique pour un petit fournisseur délibérément

Galaxy Cloud Solutions n’a pas besoin d’imiter une plateforme hyperscale pour être utile. Un développeur peut raisonnablement préférer des prix bas, un accès root, une facturation simple et un contact direct plutôt qu’un vaste catalogue. Un environnement de test non critique, un projet personnel ou un service récupérable peut bien convenir à la conception actuelle. L’offre devient plus difficile à justifier lorsque la charge de travail ne peut tolérer la perte simultanée d’un seul hôte, d’un seul site ou d’un seul opérateur.

La décision peut être fondée sur une brève demande de preuves:

QuestionSignal publicPreuve à obtenir
Qui fournit le service?Le site web et les conditions nomment Galaxy Cloud Solutions LLCDétails d’enregistrement auprès de l’État, commande signée, identité de facturation et contact autorisé
Qu’est-ce qui est physiquement redondant?Deux liens d’accès alimentent un seul R630 divulguéConception électrique, disposition du stockage, pièces de rechange, test de récupération de l’hôte et plan de second site
Quel réseau transporte une VM?Les fournisseurs d’accès sont nommés; le DNS web public est derrière CloudflareAdresse d’essai, ASN d’origine, tests de chemin, comportement de basculement et conditions de changement d’adresse
Que mesure 99,9 %?Objectif réseau au meilleur effort sans crédit garantiPérimètre de supervision, historique mensuel, journal des incidents et objectif au niveau de la charge de travail
Les données peuvent-elles survivre au site?Copies de récupération hebdomadaires et instantanés locaux ne sont pas garantisSauvegarde client hors site, test de restauration, preuve de chiffrement et de suppression
Qui répond lorsque l’opérateur ne peut pas?Support direct du fondateur; première réponse critique dans les quatre heuresAdministrateur de secours, méthode d’escalade, accès physique et objectif de rétablissement
Que peut arrêter l’automatisation?La supervision des processus et du trafic peut déclencher une suspension immédiateEnregistrement de détection, examen humain, délai d’appel et procédure pour faux positif

La conclusion importante n’est pas qu’un VPS hébergé à domicile est intrinsèquement peu fiable. C’est que la fiabilité du service doit être jugée en fonction de son architecture et de son contrat réels. Galaxy Cloud Solutions a fait plus que de nombreux jeunes fournisseurs pour décrire les deux. Sa machine, ses outils, ses prix, ses contrôles et ses limitations sont suffisamment visibles pour qu’un acheteur puisse poser des questions précises.

Le nom a donc une surface opérationnelle crédible, mais l’assurance reste limitée. Aujourd’hui, la proposition est un support personnalisé et une virtualisation automatisée concentrés sur un seul système physique. Cela peut être attrayant lorsque la charge de travail est portable et que le client assure la reprise. Cela ne doit pas être confondu avec une continuité multi-hôtes ou multi-sites tant que les enregistrements de service, la reprise testée et une capacité indépendante supplémentaire ne montrent pas que ces dépendances ont changé.

Sources