Une infrastructure qui tient la route.
Reverse proxy, SSO, supervision, sauvegardes chiffrées et déploiements automatisés : ce site tourne lui-même sur la plateforme qu'il présente.
La stack en production
Chaque brique est conteneurisée, isolée et supervisée indépendamment.
Traefik Proxy
Reverse proxy et TLS automatique (Let's Encrypt) devant tous les services.
Authentik
SSO centralisé protégeant les services internes via forward-auth.
Podman rootless
Conteneurs isolés par utilisateur système, sans démon privilégié.
Django
Application web principale déployée via images construites et supervisées.
Arcane
Supervision et pilotage des stacks Compose depuis une interface unifiée.
Postfix + ntfy
Relais SMTP interne et notifications temps réel des événements.
Pensée pour résister, pas seulement pour fonctionner
Conteneurs rootless, secrets hors dépôt, TLS partout, SSO centralisé et sauvegardes chiffrées : la sécurité fait partie de l'architecture, pas d'une case à cocher.
- Secrets exclus du dépôt, chargés via fichiers .env dédiés par service
- Aucun port applicatif exposé publiquement sans passer par Traefik
- Sauvegardes chiffrées (GPG) et restauration
- Chaque conteneur dispose de son propre utilisateur système, sans privilèges
La section projets arrive bientôt
Cette page d'accueil est la première étape. Les études de cas détaillées (architecture, choix techniques, retours d'expérience) seront ajoutées ensuite.
Discutons de mon infrastructure
Disponible pour des missions d'administration système, d'automatisation et de sécurisation d'infrastructure.
contact@it-lab.ddnsfree.com