Infrastructure

______ ___ __ __ /\__ _\ /'___\ /\ \__ /\ \__ \/_/\ \/ ___ /\ \__/ _ __ __ ____\ \ ,_\ _ __ __ __ ___\ \ ,_\ __ __ _ __ __ \ \ \ /' _ `\ \ ,__\/\`'__\/'__`\ /',__\\ \ \/ /\`'__\/\ \/\ \ /'___\ \ \/ /\ \/\ \/\`'__\/'__`\ \_\ \__/\ \/\ \ \ \_/\ \ \//\ \L\.\_/\__, `\\ \ \_\ \ \/ \ \ \_\ \/\ \__/\ \ \_\ \ \_\ \ \ \//\ __/ /\_____\ \_\ \_\ \_\ \ \_\\ \__/.\_\/\____/ \ \__\\ \_\ \ \____/\ \____\\ \__\\ \____/\ \_\\ \____\ \/_____/\/_/\/_/\/_/ \/_/ \/__/\/_/\/___/ \/__/ \/_/ \/___/ \/____/ \/__/ \/___/ \/_/ \/____/

Chez moi, plusieurs applications tournent en Docker Compose derrière Traefik (TLS, routage par hôte). L’accès SSH est réservé au VPN Tailscale ; le reste du monde ne voit que ce que le reverse-proxy expose. OS Linux, pare-feu UFW, volumes et réseaux pensés pour ne pas tout casser au prochain `up -d`. Grafana et Prometheus remontent l’état des services : pas pour faire joli, pour savoir quand un conteneur dérive avant que le site soit down. La même logique d’orchestration et de supervision se retrouve sur TunnelMiner et sur les déploiements d’alternance (microservices, Docker). Je déploie comme en prod dès le premier jet : réseau, certificats, observabilité — pas « on verra plus tard ».