Ingénieur DevOps
Automatisation âą IAAC âą CI/CD
Ă propos de ce site
Ce site est la vitrine d'une plateforme DevOps complÚte que j'ai conçue, déployée et que j'opÚre de A à Z. Chaque service que vous voyez ci-dessous tourne sur mes VPS, sans dépendance à un cloud managé (sauf pour le stockage S3).
L'objectif : disposer d'un HUB unifiĂ© pour dĂ©velopper, dĂ©ployer et hĂ©berger des applications web â de la gestion du code source jusqu'Ă la mise en production, en passant par la supervision, l'automatisation et la gestion des secrets.
VPS OVH
Souveraineté française et serveur dédié sous AlmaLinux, sécurisé selon les best practices.
Tout en conteneurs
Podman rootless pour chaque service â isolation, reproductibilitĂ© et zĂ©ro dĂ©pendance systĂšme croisĂ©e.
Pipeline auto
GitLab CI/CD pour déployer et reconfigurer le VPS
sur simple git push.
Sécurité de bout en bout
- ⹠SELinux activé, configuré finement par service
- âą Pare-feu nftables avec rĂšgles restrictives â politique drop par dĂ©faut
- âą Certificats Let's Encrypt avec renouvellement automatique
- ⹠Secrets centralisés dans HashiCorp Vault, jamais en dur dans le code
Curieux de voir comment c'est construit ? Toute la documentation technique est sur le wiki BookStack.
PS : oui, j'utilise Tailwind via CDN en prod. Oui, la console hurle. Non, ça ne m'empĂȘche pas de dormir â c'est un site perso, pas de la prod. đ
Le HUB (instances de DEV)
Supervision
Grafana + Prometheus pour surveiller mes services et infrastructure
n8n
Automatisation de workflows et intégrations
Supabase
Backend As A Service
GitLab
Gestion de code source, CI/CD et collaboration
HashiCorp Vault
Gestion centralisée des secrets et credentials
Wiki Bookstack
Documentation technique et guides sur mes projets et déploiements
Architecture de développement
Schéma simplifié du pipeline de développement d'une app mobile React Native. L'architecture de production diffÚre sur plusieurs aspects qui ne sont pas représentés ici.