blaye-lab — mon infrastructure auto-hébergée
Un VPS Debian que j'administre de bout en bout. Chaque service vit dans son conteneur,
derrière un reverse proxy unique qui gère les certificats TLS. Les bases de données ne sont
jamais exposées au réseau du proxy, les interfaces d'admin restent liées à 127.0.0.1
et ne sont accessibles qu'en tunnel SSH.
- Réseaux Docker isolés par application
- Nginx Proxy Manager + Let's Encrypt
- Ce portfolio : image Nginx durcie, en-têtes de sécurité, CSP stricte