Infrastructure - DevOps

Docker : trois images construites à la main à partir de Debian (aucune image toute faite), une par service : Nginx, WordPress avec php-fpm et wp-cli, MariaDB.
Docker Compose : orchestration de la stack avec un réseau bridge dédié, des volumes persistants pour la base et les fichiers WordPress, et une configuration par variables d'environnement (secrets hors dépôt).
Sécurité : Nginx comme unique point d'entrée en HTTPS (TLS 1.3), MariaDB accessible seulement depuis le réseau interne, initialisation automatique de la base et du site au premier lancement, cycle de vie géré par Makefile.

Terraform : Création de l'infrastructure AWS avec Terraform (VPC, sous-réseau public, groupe de sécurité, instances EC2)
Ansible : configuration de l'infrastructure créée et déploiement d'un site WordPress (inventaires, playbooks, rôles, secrets chiffrés).

KVM : création d'une VM hôte Debian 13 avec libvirt et cloud-init, virtualisation imbriquée (nested KVM) pour exécuter Vagrant sans droits root sur le poste.
Vagrant : provisionnement automatisé des machines virtuelles (provider libvirt, réseau privé) via des scripts shell.
Kubernetes : cluster K3s à deux nœuds (server et agent), puis déploiement de trois applications web exposées par un Ingress Traefik avec routage par nom d'hôte et gestion des réplicas.