Générateur docker-compose

Choisissez une application : vous obtenez un fichier prêt à lancer, avec les bonnes pratiques de sécurité. En mode débutant, chaque ligne est expliquée.

Débutant Expert

Application

Adresse

Dossier des médias sur le serveur

Comment y accéder ?

Avec TraefikVous avez déjà Traefik : le HTTPS est automatique.Avec Caddy (dans Docker)Caddy tourne dans un conteneur sur le réseau « caddy ». Le HTTPS est automatique.Avec Nginx Proxy ManagerVous gérez vos adresses dans l'interface de NPM.Derrière Nginx ou CaddyL'appli écoute en local, votre serveur web fait le lien.Directement par un portPour tester. Pas de HTTPS, déconseillé au quotidien.

Vous n'avez rien de tout ça ? Mon serveur installe tout, HTTPS compris.

Port sur le serveur

Traefik

Réseau

Entrypoint

Cert resolver

Laissez le resolver vide s'il est défini sur l'entrypoint.

Système

UID:GID

Fuseau horaire

no-new-privileges

Commentaires explicatifs

Les 4 façons d'accéder à une application

Choix	Quand l'utiliser	HTTPS
Traefik	Plusieurs applications : Traefik les détecte tout seul grâce aux « labels ».	Automatique
Nginx Proxy Manager	Vous préférez cliquer dans une interface plutôt qu'écrire des fichiers.	En un clic
Nginx ou Caddy	Un serveur web est déjà installé. Utilisez notre générateur Nginx / Caddy.	Oui
Port direct	Un test rapide, jamais pour des données importantes.	Non

Pas encore de reverse proxy ? Lisez le reverse proxy expliqué simplement.

Les bonnes pratiques appliquées

Redémarrage automatique après une panne ou un redémarrage du serveur.
Pas d'élévation de privilèges quand l'image le permet : un programme piraté ne devient pas administrateur.
Médias en lecture seule pour Jellyfin, Navidrome… : ils ne peuvent pas modifier vos fichiers.
Mots de passe dans un fichier .env séparé, générés aléatoirement dans votre navigateur.
Bases de données jamais exposées : seule l'application peut les joindre.
Images officielles uniquement, vérifiées une par une.

Piège classique : Docker contourne le pare-feu UFW. Un port publié avec ports: "8080:80" est accessible depuis Internet même si UFW le bloque. C'est pour ça que le mode « Nginx ou Caddy » publie sur 127.0.0.1.