Mon infrastructure
hernandes.cloud n'est pas juste un site : c'est la porte d'entrée d'un petit système auto-hébergé, chez moi. Cette page explique comment il est construit, et pourquoi — les services eux-mêmes sont visibles en direct sur /services et /monitoring.
Vue d'ensemble
Quatre rôles, quatre machines, chacune avec un usage précis :
- Raspberry Pi — seule machine exposée publiquement, allumée 24/7. Reverse proxy nginx, ce site en conteneur Docker, quelques services auto-hébergés (Nextcloud, Vaultwarden, Grafana, Plex).
- NAS Synology — stockage et services applicatifs DSM (photos, notes, fichiers, vidéosurveillance...), exposés via le même reverse proxy.
- Desktop — poste de travail interactif quotidien. C'est délibérément la machine la plus protégée du lot.
- Kali — machine dédiée monitoring/sécurité, réveillée à la demande pour la démo.
Pourquoi ces choix
Une seule machine exposée publiquement (le Pi), les autres réveillées ou éteintes selon leur usage réel — pensé pour limiter la surface d'exposition, pas par souci de simplicité.
