Le Centre de paquets Synology couvre bien les photos, les médias et la synchronisation de fichiers, et c’est là que ça s’arrête. Le Gestionnaire de conteneurs (le paquet Docker rebaptisé sur DSM 7.2) déverrouille tout le catalogue d’auto-hébergement open-source avec moins de RAM que la plupart des applications propriétaires Synology utilisent pour le même travail. Un DS923+ peut facilement exécuter sept conteneurs aux côtés des services de fichiers une fois que vous désactivez Synology Drive et Moments, dont personne qui utilise Immich n’a besoin de toute façon.
Les sept meilleurs conteneurs Docker à exécuter sur un NAS Synology ci-dessous sont ceux qui ont le plus long historique sur DSM, la configuration de premier démarrage la plus courte et les gains les plus clairs par rapport à l’application Synology intégrée. Le Gestionnaire de conteneurs sur DSM 7.2 gère Docker Compose dès le départ, donc la configuration pour chacun est un petit fichier YAML que vous collez et démarrez.
Ce qu’il faut chercher dans un conteneur Docker compatible avec Synology
- Image Amd64 avec une variante ARM64 pour les unités DS de la gamme économique.
- Montages de liaison sur un dossier partagé Synology, afin que les sauvegardes passent toujours par Hyper Backup.
- Un modèle de permissions qui fonctionne bien avec
PUID/PGIDdéfini sur votre utilisateur Synology. - Empreinte mémoire faible sur les modèles avec 2-4 GB de RAM.
- Un assistant de premier démarrage ou une configuration de proxy inverse bien connue.
- Développement actif, car DSM continuera d’évoluer en dessous.
Tableau de comparaison rapide
| App | Idéal pour | Plateformes | Plan gratuit | Prix de départ/mois | Note |
|---|---|---|---|---|---|
| Portainer | Interface de gestion des conteneurs | Docker | Community gratuit | 18 $/nœud BE | L’interface Docker par défaut |
| Immich | Remplacement de Google Photos | Docker | Entièrement gratuit (OSS) | Gratuit | Largement recommandé |
| Jellyfin | Serveur de médias sans Plex | Docker | Entièrement gratuit (OSS) | Gratuit | Meilleur serveur de médias gratuit |
| Homepage | Tableau de bord pour les services | Docker | Entièrement gratuit (OSS) | Gratuit | Apprécié pour son raffinement |
| Pi-hole | Blocage réseau des annonces et traceurs | Docker | Entièrement gratuit (OSS) | Gratuit | Incontournable du foyer |
| Vaultwarden | Serveur de mots de passe compatible Bitwarden | Docker | Entièrement gratuit (OSS) | Gratuit | Meilleur gestionnaire de mots de passe auto-hébergé |
| Paperless-ngx | Archive de documents avec OCR | Docker | Entièrement gratuit (OSS) | Gratuit | Excellent pour les scans |
Les applications
1. Portainer – meilleure interface de gestion des conteneurs
Portainer transforme l’interface basique du Gestionnaire de conteneurs en un vrai tableau de bord Docker : variables d’environnement, stratégies de redémarrage, édition de réseau, journaux en direct et accès à la console, tout dans un onglet du navigateur. Si vous prévoyez d’exécuter plus de trois conteneurs sur votre NAS, installez d’abord Portainer.
Où ça fait défaut : L’édition Business ajoute RBAC et multi-cluster ; l’édition Community gratuite couvre bien un hôte Docker unique. Le Gestionnaire de conteneurs peut toujours se tromper sur qui orchestre quoi si vous mélangez les modifications de Portainer et l’interface DSM.
Tarification :
- Gratuit : Community Edition, conteneurs illimités.
- Payant : Business Edition à 18 $/nœud/mois.
Plateformes : Docker (Gestionnaire de conteneurs Synology).
Téléchargement : Portainer.io
Conclusion : Portainer est le shell autour de tous les autres conteneurs de cette liste.
2. Immich – meilleur remplacement de Google Photos
Immich est la bibliothèque de photos auto-hébergée qui ressemble enfin à Google Photos. Les applications mobiles pour iOS et Android téléchargent automatiquement la pellicule, la reconnaissance faciale s’exécute sur l’appareil (ou sur le GPU du NAS si vous en avez un), et les albums partagés fonctionnent entre les comptes. S’exécute confortablement sur un Synology Plus-series avec Docker.
Où ça fait défaut : La reconnaissance faciale sur CPU est lente pour les grandes bibliothèques (10k+ photos) sur les anciennes unités DS. Les mises à jour du modèle IA ont parfois besoin d’une étape de réinitialisation.
Tarification :
- Gratuit (AGPL). Support payant optionnel sur immich.app.
Plateformes : Docker.
Téléchargement : Immich.app
Conclusion : Si Synology Photos est la raison pour laquelle vous continuez à payer Google, remplacez les deux par Immich.
3. Jellyfin – meilleur serveur de médias sans Plex
Jellyfin est le serveur de médias entièrement open-source qui a rattrapé Plex sur le front DSM. Le transcodage matériel fonctionne sur n’importe quel modèle Synology avec Intel QuickSync (les boîtes x86 Plus-series), et les applications mobiles et TV sont maintenant proches du raffinement de Plex.
Où ça fait défaut : Pas de relais d’accès distant de première partie. Si vous voulez diffuser en dehors de votre LAN, vous avez besoin de Tailscale ou d’un proxy inverse. Le scraping des métadonnées rate parfois ; les corrections manuelles sont rapides.
Tarification :
- Gratuit (GPL).
Plateformes : Docker ; clients natifs sur toutes les principales plateformes TV et téléphone.
Téléchargement : Jellyfin.org
Conclusion : Jellyfin est le choix « posséder vos médias » sans murs payants derrière aucune fonctionnalité.
4. Homepage – meilleur tableau de bord pour les services
Homepage est la page de démarrage sur laquelle tout lab domestique se stabilise. Configuration pilotée par YAML pour les services, widgets en direct qui récupèrent le temps de fonctionnement et le statut des conteneurs que vous exécutez déjà (Portainer, Immich, Jellyfin, Home Assistant et des dizaines d’autres), et une barre de recherche qui frappe DuckDuckGo, Google ou votre propre SearXNG.
Où ça fait défaut : Pas d’écran de connexion dès la sortie de l’usine ; placez-le derrière votre proxy inverse si le NAS est exposé. Les erreurs de widget ont besoin d’un redémarrage du conteneur pour se nettoyer correctement.
Tarification :
- Gratuit (GPL).
Plateformes : Docker.
Téléchargement : gethomepage.dev
Conclusion : Homepage est le signet de navigateur qui remplace « sur quel port était Jellyfin déjà ? »
5. Pi-hole – meilleur bloqueur de publicités au niveau du réseau
Pi-hole bloque les publicités et les traceurs au niveau DNS pour chaque appareil du LAN, y compris les téléviseurs intelligents et les consoles que les extensions de navigateur ne peuvent pas toucher. S’exécute facilement dans un conteneur Docker sur le Synology, écoute les ports DNS standard et rapporte quel client a demandé quel domaine.
Où ça fait défaut : Le Gestionnaire de conteneurs doit avoir les ports DNS mappés explicitement (53/tcp et 53/udp) et le propre service DNS de Synology (s’il est activé) doit se déplacer. Pas un pare-feu complet.
Tarification :
- Gratuit (EUPL).
Plateformes : Docker.
Téléchargement : Pi-hole.net
Conclusion : Pi-hole est le conteneur dont tout le monde à la maison bénéficie sans savoir que vous l’avez installé.
6. Vaultwarden – meilleur gestionnaire de mots de passe auto-hébergé
Vaultwarden est un serveur compatible Bitwarden écrit en Rust qui tient sous 50 MB de RAM. Les clients Bitwarden desktop, navigateur et mobile s’y connectent exactement comme ils se connectent au service officiel. Vous possédez le coffre-fort ; la synchronisation entre appareils se fait sur votre LAN ou via votre propre proxy inverse.
Où ça fait défaut : Les sauvegardes sont votre responsabilité. Un seul volume corrompu sans un snapshot Hyper Backup signifie recommencer.
Tarification :
- Gratuit (GPL).
Plateformes : Docker.
Téléchargement : Vaultwarden GitHub
Conclusion : Vaultwarden est le mouvement « arrêter de payer pour un gestionnaire de mots de passe » pour quiconque a déjà un Synology en cours d’exécution.
7. Paperless-ngx – meilleure archive de documents avec OCR
Paperless-ngx prend tout ce que vous scannez ou déposez dans un dossier de surveillance, exécute l’OCR, l’étiquette et l’archive avec une recherche qui fonctionne réellement. Associez-le au scanner attaché à Synology (de nombreux modèles DS récents en exposent un via USB) et chaque reçu, contrat et manuel est à une recherche de distance au lieu d’être empilés dans le classeur physique.
Où ça fait défaut : L’OCR de premier démarrage sur un arriéré volumineux épinglera un CPU Synology pendant des heures. L’interface est fonctionnelle, pas fantaisiste.
Tarification :
- Gratuit (GPL).
Plateformes : Docker.
Téléchargement : Documentation Paperless-ngx
Conclusion : Paperless-ngx est la mise à niveau « pas plus de classeur physique » qui vous économisera un dimanche chaque année.
Comment choisir le bon
- Si vous n’avez jamais exécuté Docker auparavant, commencez par Portainer. Tout le reste le suppose.
- Si votre raison d’acheter le Synology était les photos, remplacez Synology Photos par Immich.
- Si c’était pour les médias, remplacez Plex par Jellyfin.
- Si vous voulez une page pour tout voir, Homepage.
- Si le foyer déteste les publicités, Pi-hole.
- Si vous payez 1Password ou Bitwarden, Vaultwarden paie le NAS en un an.
- Si le classeur physique est un problème, Paperless-ngx.
Vous pouvez exécuter les sept sur un DS920+ ou mieux. Sur une unité à deux baies de la gamme économique, en choisir trois ; le plafond RAM mord à quatre.
FAQ
Dois-je désactiver les paquets Synology avant d’installer ces conteneurs ?
Seulement lorsque le conteneur remplace un paquet (Immich vs Synology Photos, Jellyfin vs Video Station, Pi-hole vs Synology DNS Server). Laisser les deux en cours d’exécution fonctionne mais gaspille la RAM et confond les sauvegardes.
Où dois-je stocker les données de conteneur sur un NAS Synology ?
Créez un dossier partagé appelé docker et montez les volumes des conteneurs dans des sous-dossiers. Cela garde Hyper Backup fonctionnant et correspond à tous les tutoriels que vous trouverez. N’utilisez pas /volume1/@docker/ directement ; ce chemin est une cible mouvante entre les mises à jour DSM.
Puis-je exécuter ces conteneurs sur un NAS Synology ARM ?
Oui, la plupart. Immich, Jellyfin, Homepage, Pi-hole, Vaultwarden et Paperless-ngx publient tous des images ARM64. Portainer aussi. Une poignée de conteneurs de niche sont amd64 uniquement ; vérifiez l’étiquette d’image avant de tirer.
Quel est le plus grand conteneur auto-hébergé qui s’exécute sur un NAS Synology ?
Immich est le plus lourd de ces sept en raison de son étiquetage d’image d’apprentissage automatique. Il tient sur un DS920+ avec 8 GB de RAM aux côtés d’un couple d’autres conteneurs. Nextcloud (pas sur cette liste) est similaire. Tout ce qui est lourd en IA a besoin d’une boîte Plus-series x86.
Comment maintenir les conteneurs Docker à jour sur un NAS Synology ?
Le Gestionnaire de conteneurs peut extraire automatiquement les dernières images et recréer les conteneurs selon un calendrier. Portainer a la même option sous Stacks. Pour un contrôle plus fin, ajoutez Watchtower (un huitième conteneur) et laissez-le aussi élaguer les anciennes images.
