1. Reproducibilité avec Docker
La première marche vers un déploiement fiable est la reproductibilité. Docker encapsule l'application et ses dépendances dans une image immuable : ce qui tourne en développement tourne à l'identique en production. On écrit unDockerfile multi-étapes qui compile d'abord l'application dans une image de build (Node.js, TypeScript), puis copie l'artefact dans une image d'exécution minimale. Cela réduit la taille de l'image et la surface d'attaque. Un docker-compose.yml orchestre les services locaux : app, base de données, file de jobs.
2. Reverse proxy et TLS avec Traefik
Au-delà d'un seul service, on a besoin d'un point d'entrée qui route le trafic vers les bons conteneurs et gère le TLS (HTTPS). Traefik remplit ce rôle de reverse proxy en détectant automatiquement les conteneurs via des labels Docker. Pour chaque service, on déclare le nom de domaine et le certificat SSL. Traefik obtient automatiquement les certificats via Let's Encrypt et les renouvelle sans intervention. Le routage par path ou par domaine permet d'héberger plusieurs applications sur la même infrastructure.3. Nginx pour les assets statiques et le cache
Pour les fichiers statiques, le serveur web Nginx reste une référence pour sa rapidité et sa gestion du cache. Quand l'application génère du HTML côté serveur (SSR), Nginx sert en frontal : il délivre les fichiers statiques avec des en-têtes de cache agressifs et reverse-proxy les requêtes dynamiques vers l'application. Côté rendu client, Nginx est souvent la brique finale derrière un build optimisé : il sert le bundle JavaScript et le HTML avec le bon cache, garantissant des temps de chargement rapides.4. La plateforme cloud Vercel
Pour les applications frontend modernes (Next.js, React), Vercel simplifie radicalement le déploiement. On pousse le code, et la plateforme construit, déploie et met en cache automatiquement à chaque commit, avec préview pour chaque branche. Vercel gère le CDN, le SSL, les fonctions serverless et les variables d'environnement par environnement (dev, staging, production). L'intégration avec Git et GitHub Actions permet un flux CI/CD fluide : tests automatisés, puis déploiement automatique en production.5. Pipeline CI/CD et infrastructure globale
- Build et tests : GitHub Actions exécute lint, tests et build à chaque push
- Images Docker : build et push vers un registre pour les services backend
- Déploiement : services conteneurisés déployés sur le serveur via Traefik ; frontend déployé sur Vercel
- Surveillance : logs centralisés et métriques de santé par service
Cette architecture hybride — conteneurs sur serveur pour le backend, plateforme managée pour le frontend — combine flexibilité et simplicité. C'est la configuration que je mets en œuvre pour déployer mes applications en production de façon reproductible et sécurisée.