Ce portfolio n’est pas qu’un site statique : c’est aussi un cas pratique d’architecture système et réseau, pensé pour être manipulé, cassé et reconstruit.
Ce que ce site met en œuvre :
- Zero Trust : aucun port ouvert sur le routeur — les flux entrants transitent par un tunnel Cloudflare chiffré.
- Immutabilité : le site est déployé via des images Docker versionnées, sans fichier modifié à la main sur le serveur.
- Reverse proxy applicatif (L7) : routage géré par Traefik.
- Registre Docker privé : build & push locaux vers un registre auto-hébergé — la base pour brancher, à terme, un vrai pipeline CI/CD.
Le déploiement complet de cette infrastructure est documenté dans la section projets ci-dessous, aux côtés de mes autres réalisations.