Alternative UE-uniquement à Render.
Render s'est positionné comme le Heroku moderne - même expérience développeur, tarification plus raisonnable, démarrages à froid plus rapides. Render Inc. est une société américaine du Delaware ; la région Francfort est localisée dans l'UE mais contrôlée par les États-Unis, l'infrastructure sous-jacente reposant en fin de compte sur AWS. L'analyse au regard du CLOUD Act est identique à celle de Heroku et à l'usage direct d'AWS. Pour les équipes européennes ayant choisi Render spécifiquement pour son expérience développeur, l'alternative souveraine est Coolify ou un PaaS managé que nous exploitons pour vous, avec la même expérience développeur sous juridiction européenne.
- Fournisseur
- Render
- Siège
- San Francisco, CA
- Juridiction
- États-Unis
- Régime juridique
- CLOUD Act, FISA 702
Une "région UE" n'est pas la souveraineté. Quatre questions tranchent.
La résidence des données indique où se trouvent les bits. La souveraineté indique quel système juridique peut en imposer l'accès. La réponse doit tenir sur les quatre points, sinon la stack n'est pas souveraine.
- Résidence
-
Où les données sont-elles physiquement stockées ?
Pas "dans le cloud" : quel centre de données, dans quel pays, sous quelle juridiction.
- Sous-traitants
-
Qui d'autre est dans votre chemin de données ?
Chaque fournisseur qui touche les données : le CDN, le relais e-mail, le tracker d'erreurs, le pipeline analytics.
- Juridiction
-
Quelles lois peuvent contraindre à la divulgation ?
Un fournisseur dont le siège est aux États-Unis relève de la FISA 702 et du CLOUD Act, même si les données se trouvent à Francfort.
- Garde des clés
-
Qui détient réellement les clés de chiffrement ?
Si le fournisseur cloud détient à la fois les données et les clés, il peut les lire, quel que soit le DPA.
Échoue sur la juridiction et la garde des clés.
Bits en UE, maison mère américaine, sous-traitants américains dans le chemin par défaut, clés gérées par le fournisseur.
Réussit sur les quatre.
Hébergé en UE sur une infrastructure au siège européen. Zéro sous-traitant américain dans le chemin par défaut. Clés détenues par le client ou par un KMS européen. Nommés dans votre DPA Article 28.
Pourquoi les équipes partent Render
Les sorties de Render sont généralement déclenchées par un audit client (SaaS/B2B) signalant le chemin de données AWS-Francfort via Render, ou par des revues de coûts où la tarification à l'usage de Render atteint le seuil où l'auto-hébergement devient pertinent. Le produit de Render est bien conçu, et la migration est essentiellement mécanique - Render utilise des buildpacks standards et Docker, qui se portent directement vers Coolify ou tout PaaS européen.
Render services et leurs équivalents UE-uniquement
Une migration n'est pas "échanger une boîte contre une autre". La cartographie ci-dessous est ce que nous exécutons pour les clients qui quittent Render au titre de Schrems II : juridiction UE complète, aucune maison mère américaine dans le chemin des données.
Web Services
- Ce que nous utilisons à la place
- Binadit Managed Cloud Platform. Images Docker construites dans GitLab CI et déployées sur Kubernetes, avec environnements de review par branche.
- Note d'ingénierie
- Vous conservez votre workflow git-push-to-deploy. La différence, c'est que le pipeline de build et le runtime vous appartiennent, et qu'aucun des deux n'est une boîte noire.
Background Workers
- Ce que nous utilisons à la place
- Binadit Managed Cloud Platform. RabbitMQ, NATS, ou Redis Streams, selon les garanties de livraison.
- Note d'ingénierie
- Les workers Render sont essentiellement des containers longue durée ; la migration se résume à un redéploiement.
Cron Jobs
- Ce que nous utilisons à la place
- Binadit Managed Cloud Platform. Kubernetes CronJobs, avec alerting sur les exécutions manquées et échouées.
- Note d'ingénierie
- Planification cron standard sur toutes les options EU.
Render Postgres
- Ce que nous utilisons à la place
- Binadit Managed Cloud Platform. PostgreSQL ou MySQL avec Patroni pour le failover et pgBackRest pour la restauration point-in-time.
- Note d'ingénierie
- Réplication logique pour une bascule sans interruption.
Render Redis
- Ce que nous utilisons à la place
- Binadit Managed Cloud Platform. Redis ou Valkey, avec Sentinel pour le failover.
- Note d'ingénierie
- Modèles de migration Redis standard.
Static Sites
- Ce que nous utilisons à la place
- Binadit Managed Cloud Platform. Nginx servant les assets compilés, déployés depuis GitLab CI.
- Note d'ingénierie
- L'hébergement statique est le point le plus simple de cette liste. Build en CI, publication de l'artefact, mise en cache agressive.
Private Services
- Ce que nous utilisons à la place
- Binadit Private Infrastructure. VLAN isolés avec WireGuard pour l'accès site à site et opérateur.
- Note d'ingénierie
- La communication service à service sur un réseau privé est standard.
Disks (persistent)
- Ce que nous utilisons à la place
- Binadit Managed Cloud Platform. Ceph RBD, ou Longhorn pour des volumes Kubernetes-native.
- Note d'ingénierie
- Volumes NVMe standard partout.
Preview Environments
- Ce que nous utilisons à la place
- Binadit DevOps & Support. Des environnements de review par branche sur Kubernetes, créés et détruits par GitLab CI.
- Note d'ingénierie
- Coolify intègre des environnements de preview basés sur les PR.
Render Blueprints (IaC)
- Ce que nous utilisons à la place
- Binadit DevOps & Support. Terraform pour le provisioning et Ansible pour la configuration, dans votre propre repository.
- Note d'ingénierie
- Render Blueprints sont essentiellement des configs de service déclaratives ; équivalent disponible sur tout PaaS EU.
Comment nous migrons depuis Render
Une migration typique de mid-market se déroule en trois phases. Les chiffres ci-dessous supposent une équipe d'ingénierie de 6 à 10 personnes et une stack applicative modérément complexe.
-
Jours 1-2
Inventaire
Lister les services Render, bases de données, disques, variables d'environnement et Blueprints. Les configurations Render sont généralement petites et propres - l'inventaire prend moins d'une journée.
-
Jours 3-7
Bascule légère
Répliques de base de données pré-provisionnées sur PostgreSQL managé EU. Fichiers de stockage objet / site statique répliqués. CI/CD mis à jour pour déployer en parallèle vers les deux cibles.
-
Semaines 2-3
Bascule
Coolify (ou le PaaS choisi) configuré avec les mêmes variables d'environnement et commandes de build. Base de données basculée via réplication logique. DNS redirigé vers les nouveaux endpoints. Compte Render décommissionné après vérification.
TCO sur 5 ans des sorties Render : 50-75% moins cher. La tarification à l'usage de Render évolue de manière linéaire ; un PaaS auto-hébergé sur une seule petite VM remplace ce qui coûte généralement 200-500 $/mois sur Render pour des workloads de petite à moyenne taille.
Questions fréquemment posées
Render dispose d'une région à Francfort - cela résout-il le RGPD ?
Coolify peut-il vraiment remplacer l'UX de Render ?
Qu'en est-il de Fly.io comme alternative ?
Combien de temps dure une migration Render ?
Pouvons-nous faire fonctionner un environnement hybride pendant la transition ?
Et si nous voulons du full managé (pas du self-hosted) ?
Planifiez votre sortie de Render.
Appel de cadrage de 30 minutes. Nous cartographions votre stack par rapport aux alternatives UE-uniquement, estimons l'effort de migration et vous disons si c'est le bon choix.