Aller au contenu
0 Votes

Modifications pour le document Infrastructure

Modifié par john le 2026/09/23 19:44
Depuis la version 3.1
modifié par john
sur 2026/09/18 21:19
Commentaire de modification : Il n'y a aucun commentaire pour cette version
À la version 7.1
modifié par john
sur 2026/09/20 00:19
Commentaire de modification : Il n'y a aucun commentaire pour cette version

Résumé

Détails

Propriétés de la Page
Contenu
... ... @@ -8,15 +8,21 @@
8 8  
9 9  * Sauvegarde nocturne : Plakar sur le serveur principal envoie vers le dépôt du Raspberry Pi en SFTP. Les bases sont exportées en SQL avant chaque sauvegarde. Détails : [[Sauvegarde>>Wiki Batcave John.Infrastructure.Sauvegarde.WebHome]].
10 10  * DNS : AdGuard Home sur le Raspberry Pi réécrit le domaine public vers l'IP locale du serveur (contournement du hairpin NAT de la box).
11 -* Gestion Docker : chaque machine a son Portainer.
11 +* * Gestion Docker : un Portainer central sur le serveur principal pilote les deux machines, le Raspberry Pi par un agent. Détails : [[Portainer>>Wiki Batcave John.Infrastructure.Portainer.WebHome]].
12 12  
13 +== Outils communs ==
14 +
15 +* [[Portainer>>Wiki Batcave John.Infrastructure.Portainer.WebHome]] : gestion Docker des deux machines.
16 +* [[Oh My Bash>>Wiki Batcave John.Infrastructure.Oh My Bash.WebHome]] : configuration du shell Bash.
17 +* [[Lynis>>Wiki Batcave John.Infrastructure.Lynis.WebHome]] : audit de sécurité nocturne des deux machines.
18 +
13 13  == Règles communes ==
14 14  
15 15  === Mises à jour des conteneurs ===
16 16  
17 -* Les images applicatives peuvent suivre ##latest## avec mise à jour automatique.
18 -* Les bases de données, le reverse proxy et l'authentification sont épinglés sur une version majeure et exclus de la mise à jour automatique.
19 -* Une base est toujours sur une version majeure encore supportée par son éditeur.
23 +* Mise à jour automatique chaque nuit par Watchtower.
24 +* Une base de données est toujours épinglée sur une version majeure encore supportée : la mise à jour automatique ne lui apporte que des correctifs mineurs.
25 +* Le reverse proxy, l'authentification et toute image en ##latest## critique sont exclus de la mise à jour automatique et mis à jour à la main, après lecture des notes de version.
20 20  
21 21  === Python ===
22 22