INFRASTRUCTURE.

L'infrastructure NathouWorks repose sur un VPS OVHcloud sous Debian 12, interconnecté à un homelab physique via un tunnel WireGuard site-à-site. L'ensemble des services est conteneurisé avec Docker et exposé via Caddy comme reverse proxy HTTPS, avec gestion automatique des certificats Let's Encrypt.

 

L'authentification est centralisée par Authentik (SSO/OIDC), couvrant l'ensemble des applications déployées. La stack comprend un serveur mail souverain (Stalwart), une instance Nextcloud avec stockage objet S3, une plateforme de communication Matrix, et un DNS récursif filtrant (AdGuard Home + Unbound). La supervision est assurée par Prometheus et Grafana.

 

Le tout est conçu sans dépendance à un cloud tiers pour les données : souverain par design.