Proxmox

En production, le nettoyage des orphelins après destroy n'est pas automatique. Il exige une justification explicite et un flag d'acceptation, donc un destroy ne supprime jamais plus que ce qui était déclaré sans vous le dire.

• Le garbage collection post-destroy supprime automatiquement les ressources orphelines en staging ; la production exige d'abord une acceptation explicite du risque et une justification écrite.
• Un blueprint hybride combine le DNS AWS en périphérie avec du compute Proxmox derrière, pour un pattern de cloud souverain avec façade publique.

Ce provider n'est pas encore inclus dans la matrice de maturité des capacités — la génération et la vérification Terraform sont réelles, mais le FinOps, le drift, le day-2 et le support du copilote ne sont pas encore évalués indépendamment.

resource "proxmox_vm_qemu" "web" {
  name        = "web"
  target_node = "pve"
  clone       = "ubuntu-2404-template"
}