Minecraft sur VPS : le contrôle total et la facture qui va avec

Sur une offre infogérée, les 4GB du contrat existent pour le processus du jeu. Sur un VPS, ces mêmes 4GB paient le noyau, systemd, sshd, le MariaDB que vous avez installé et seulement ensuite la JVM. Qui met Xmx4G sur une machine de 4GB voit le serveur tourner correctement quelques heures puis disparaître en pleine nuit.

Disparaître est le mot juste : à court de mémoire, le noyau tue le plus gros processus, sans crash report, juste le log qui s’arrête au milieu d’une ligne. Réservez de 1GB à un quart de la RAM avant de fixer le Xmx, car la JVM consomme encore hors du heap pour le metaspace et les piles de threads.

Minecraft traite la logique du monde sur un seul thread, et c’est l’horloge de ce thread qui devient le TPS. Sur un VPS à 1 vCPU, ce thread partage le processeur avec le ramasse-miettes, avec le Nginx du site et avec le cron de trois heures du matin.

Un serveur vide masque tout cela. Cela ressort quand trente joueurs génèrent des chunks en même temps et que le collecteur marque une pause : le tick explose et la console prévient qu’elle n’arrive plus à suivre. Au-delà de vingt joueurs avec plugins, le second vCPU pèse plus lourd que le gigaoctet supplémentaire.

Le panneau a un watchdog : le processus est mort, il le relance. Sur un VPS, cela vient d’un fichier dans /etc/systemd/system/minecraft.service, avec Restart=on-failure et RestartSec. Sans lui, une session screen fermée signifie serveur hors ligne jusqu’à ce que quelqu’un se réveille.

Et là, une décision manque. Relancer en boucle un serveur cassé par un monde corrompu ne fait que multiplier les dégâts : limitez les tentatives avec StartLimitBurst et envoyez l’alerte hors de la machine. Une supervision externe sur le port 25565 prévient mieux que n’importe quelle promesse d’uptime.

Un lobby et un survival derrière un proxy exigent online-mode désactivé sur les backends. Ce n’est sûr que s’ils écoutent sur 127.0.0.1 ou s’ils sont bloqués au pare-feu : un port de backend ouvert sans vérification de session est une invitation à se connecter avec le pseudo de l’administrateur.

Le forwarding moderne à secret partagé règle l’identité du joueur, pas la règle de pare-feu. Avant d’annoncer l’IP, vérifiez avec ss sur quelle adresse écoute chaque processus java, et laissez la base de données sur le socket local.