Schéma d'Infrastructure Cloud

1.1Introduction

L'infrastructure de REWAPP est déployée sur CapRover avec Docker Containers sur un serveur dédié hébergé par l'équipe. Cette architecture est conçue pour garantir haute disponibilité, scalabilité et sécurité renforcée à un coût optimisé (~500€/mois).

1.2Objectifs de l'Infrastructure

1.3Composants Principaux

2.1Configuration du Serveur CapRover

2.2Organisation des Subnets

2.2.1 Subnets Publics (DMZ)

2.2.2 Subnets Privés Applicatifs

2.2.3 Subnets Privés Données

2.3VPC Endpoints

3.1Compute - Docker Containers

Microservices Déployés

• Auth Service : Authentification et JWT
• User Service : Gestion des utilisateurs
• Merchant Service : Gestion des partenaires
• Transaction Service : Détection des transactions
• Points Service : Gestion des points et QR codes
• Banking Service : Intégration bancaire
• Notification Service : Push, Email, SMS

3.2Base de Données - PostgreSQL

3.3Cache - Redis Container

Utilisation Redis

• Sessions utilisateurs (TTL 24h)
• Cache API (TTL 5min-1h)
• QR codes temporaires (TTL 60 secondes - règle métier)
• Rate limiting counters
• Pub/Sub pour WebSocket temps réel

3.4Distribution - Nginx/Traefik

4.1Diagramme d'Architecture Global

@startuml
skinparam backgroundColor #FFFFFF

title Architecture Cloud REWAPP - CapRover + Docker

actor "Mobile Apps" as mobile
actor "Web Browsers" as web

cloud "Internet" {
}

package "CapRover Server" #LightBlue {
  package "Reverse Proxy" #Orange {
    [Traefik] as proxy
    [Route 53] as dns
    [WAF] as waf
  }
  
  package "VPC" #LightGreen {
    package "Public" #Yellow {
      [Traefik] as alb
      [NAT] as nat
    }
    
    package "Private App" #LightCyan {
      [Docker Container] as ecs
      [Kong Gateway] as kong
    }
    
    package "Private Data" #Pink {
      database "PostgreSQL" as rds
      database "Redis" as redis
    }
  }
  
  package "External" #LightGray {
    [Budget Insight] as bi
    [FCM] as fcm
    [SendGrid] as sg
  }
}

mobile --> dns
web --> dns
dns --> cdn
cdn --> waf
waf --> alb
alb --> kong
kong --> ecs
ecs --> rds
ecs --> redis
ecs --> nat
nat --> bi
ecs ..> fcm
ecs ..> sg
@enduml

5.1Stratégie Multi-AZ

5.2Auto-Scaling Docker

5.3Disaster Recovery

6.1Security Groups

Traefik Security Group

Database Security Group

6.2Pare-feu Applicatif (WAF)

6.3Chiffrement

7.1Métriques Prometheus

7.2Dashboards Grafana

7.3Sécurité & Alertes

8.1Vue d'Ensemble

8.2Estimation des Coûts Mensuels

9.1Stratégies d'Optimisation

10.1Récapitulatif

L'infrastructure REWAPP sur CapRover + Docker a été conçue pour répondre aux exigences d'une plateforme de cashback moderne à coût optimisé (~500€/mois) :

• Haute Disponibilité : Architecture Multi-AZ avec SLA 99.9%
• Scalabilité : Auto-scaling horizontal supportant 300 000 utilisateurs
• Sécurité : Conformité RGPD et PCI DSS, chiffrement bout-en-bout
• Performance : Latence API < 200ms grâce au cache multi-niveaux
• Résilience : Disaster Recovery avec RPO 1h et RTO 4h
• Observabilité : Monitoring complet avec alerting proactif

10.2Évolutions Prévues

10.3Documents de Référence

• 4.1 Architecture Technique Globale
• 4.5 Stack Technique Détaillé
• 5.4 Schéma Technique - Flux de Données
• 6.1 Document de Sécurité