Services en réseau.
Toujours un homelab actif sous Proxmox : j'expérimente, je casse, je reconstruis. Voici ce qui tourne actuellement sur le rack
- 01
Proxmox VE
Hyperviseur : 2 nœuds standalone (Core Infra + Apps), bridge VLAN-aware, segmentation en VLANs dédiés
Virtualisation - 02
Proxmox Backup Server
Snapshots quotidiens des VMs/LXC des deux nœuds. Premier maillon du 3-2-1 (PBS → réplication → Backblaze B2)
Virtualisation - 03
OPNsense
Routeur / firewall : gateway des VLANs (Mgmt, Infra, Prod, Dev, Media), règles inter-VLAN strictes
Réseau - 04
Cloudflare Tunnel
Point d'entrée unique chiffré. Route le trafic HTTPS vers les services internes, rien d'exposé directement sur le WAN
Réseau - 05
Tailscale
Accès distant zero-trust en WireGuard P2P. Subnet-router maison qui annonce les VLANs internes, remplace Twingate
Réseau - 06
Caddy
Reverse proxy interne : TLS automatique et routage des services derrière le tunnel
Réseau - 07
AdGuard Home
DNS local : blocage pub et tracking au niveau réseau, hébergé sur Srv1 pour stabilité
Réseau - 08
Coolify
PaaS auto-hébergé : déploie sites et apps perso via webhooks GitHub. Worker dédié séparé du panel pour borner le blast radius
Containers - 09
Grafana + Prometheus + Loki
Dashboards latence, charge, températures, logs. node_exporter sur chaque VM, alertes critiques sur Telegram
Monitoring - 10
Uptime Kuma
Surveillance services internes et sites publics. Alertes Telegram dès qu'une sonde tombe
Monitoring - 11
Glance
Dashboard de tête de pont : état des services, flux et raccourcis, en une seule page
Monitoring - 12
n8n
Automation workflows : bots, sync Notion, glue inter-services. Cœur de l'orchestration interne
Productivité - 13
Immich
Alternative Google Photos : backup mobile auto, ML local pour la reconnaissance faciale, recherche par scène
Média - 14
Jellyfin
Media server films et séries. Acquisition manuelle via qBittorrent, lecture sur tous les appareils
Média - 15
Navidrome
Stream musical perso : interface Subsonic, scan régulier de la bibliothèque, lecture sur tous les appareils
Média - 16
MeTube
Downloader YouTube : vidéos vers Jellyfin, audio vers Navidrome. Conservation des artefacts qui m'intéressent
Média - 17
Filebrowser
Drive perso : interface web sur l'arbre /data, partage de fichiers ponctuel via lien
Média - 18
Hermes
Agent IA auto-hébergé (Nous Research) : second cerveau contradicteur et majordome de secours, mémoire persistante, joignable 24/7 via Telegram
IA - 19
Time Machine
Sauvegarde du Mac en SMB sur un LXC dédié, en LAN gigabit direct, jamais via le VPN
Autre