Schéma d'Infrastructure Cloud

1.1Introduction

L'infrastructure de REWAPP est déployée sur CapRover avec Docker Containers sur un serveur dédié hébergé par l'équipe. Cette architecture est conçue pour garantir haute disponibilité, scalabilité et sécurité renforcée à un coût optimisé (~500€/mois).

1.2Objectifs de l'Infrastructure

1.3Composants Principaux

2.1Configuration du Serveur CapRover

2.2Organisation des Réseaux

2.2.1 Réseaux Publics (DMZ)

2.2.2 Réseaux Privés Applicatifs

2.2.3 Réseaux Privés Données

2.3Points d'accès réseau interne

3.1Compute - Docker Containers

Microservices Déployés

• Auth Service : Authentification et JWT
• User Service : Gestion des utilisateurs
• Merchant Service : Gestion des partenaires
• Transaction Service : Détection des transactions
• Points Service : Gestion des points et QR codes
• Banking Service : Intégration bancaire
• Notification Service : Push, Email, SMS

3.2Base de Données - PostgreSQL

3.3Cache - Redis Container

Utilisation Redis

• Sessions utilisateurs (TTL 24h)
• Cache API (TTL 5min-1h)
• QR codes temporaires (TTL 15 minutes - règle métier)
• Rate limiting counters
• Pub/Sub pour WebSocket temps réel

3.4Distribution - Nginx/Traefik

4.1Diagramme d'Architecture Global

title Architecture Cloud REWAPP - CapRover + Docker

actor mobile as "Mobile Apps"
actor web as "Web Browsers"

cloud "Internet" {
}

package "CapRover Server" {
  package "Reverse Proxy" {
    [Traefik] as proxy
    [DNS provider externe] as dns
    [WAF] as waf
  }

  package "Réseau Interne" {
    package "Public" {
      [Traefik] as alb
      [NAT] as nat
    }

    package "Private App" {
      [Docker Container] as app
      [Kong Gateway] as kong
    }

    package "Private Data" {
      database db as "PostgreSQL"
      database redis as "Redis"
    }
  }

  package "External" {
    [Plaid] as bi
    [FCM] as fcm
    [SendGrid] as sg
  }
}

mobile --> dns
web --> dns
dns --> cdn
cdn --> waf
waf --> alb
alb --> kong
kong --> app
app --> db
app --> redis
app --> nat
nat --> bi
app ..> fcm
app ..> sg

5.1Stratégie de Redondance

5.2Scaling Docker

5.3Disaster Recovery

6.1Security Groups

Traefik Security Group

Database Security Group

6.2Pare-feu Applicatif (WAF)

6.3Chiffrement

7.1Métriques Prometheus

7.2Dashboards Grafana

7.3Sécurité & Alertes

8.1Vue d'Ensemble

8.2Estimation des Coûts Mensuels

9.1Stratégies d'Optimisation

10.1Récapitulatif

L'infrastructure REWAPP sur CapRover + Docker a été conçue pour répondre aux exigences d'une plateforme de cashback moderne à coût optimisé (~500€/mois) :

• Haute Disponibilité : Architecture redondante avec SLA 99.9%
• Scalabilité : Scaling horizontal Docker supportant 300 000 utilisateurs
• Sécurité : Conformité RGPD et PCI DSS, chiffrement bout-en-bout
• Performance : Latence API < 200ms grâce au cache multi-niveaux
• Résilience : Disaster Recovery avec RPO 1h et RTO 4h
• Observabilité : Monitoring complet avec alerting proactif

10.2Évolutions Prévues

10.3Documents de Référence

• 4.1 Architecture Technique Globale
• 4.5 Stack Technique Détaillé
• 5.4 Schéma Technique - Flux de Données
• 6.1 Document de Sécurité