https://www.blog-des-telecoms.com/tags/auto-h%C3%A9bergement/Recent content in Auto-Hébergement on Mathias WOLFFHugofr-FR<a href="https://www.blog-des-telecoms.com">Blog des télécoms</a> © 2009 - 2026 by <a href="https://www.linkedin.com/in/mathias-wolff-47a7941/">Mathias WOLFF</a> is licensed under <a href="https://creativecommons.org/licenses/by-nc-sa/4.0/">CC BY-NC-SA 4.0</a><img src="https://mirrors.creativecommons.org/presskit/icons/cc.svg" style="max-width: 1em;max-height:1em;margin-left: .2em;"><img src="https://mirrors.creativecommons.org/presskit/icons/by.svg" style="max-width: 1em;max-height:1em;margin-left: .2em;"><img src="https://mirrors.creativecommons.org/presskit/icons/nc.svg" style="max-width: 1em;max-height:1em;margin-left: .2em;"><img src="https://mirrors.creativecommons.org/presskit/icons/sa.svg" style="max-width: 1em;max-height:1em;margin-left: .2em;">Wed, 19 Aug 2026 10:09:33 +0200https://www.blog-des-telecoms.com/blog/caddy-paquet-source-host-gate-podman/Wed, 19 Aug 2026 14:00:00 +0200https://www.blog-des-telecoms.com/blog/caddy-paquet-source-host-gate-podman/<p>Votre plateforme de services tourne en Podman rootless, et il vous faut bien un point d&rsquo;entrée public pour terminer TLS et gérer ACME. La question est de savoir où le mettre. Je fais le choix de garder Caddy hors Podman, comme service hôte installé depuis le dépôt APT officiel signé de Caddy.</p> <!-- more --> <h2 id="caddy-dans-podman-">Caddy dans Podman ?<a href="#caddy-dans-podman-" class="post-heading__anchor" aria-hidden="true">#</a> </h2> <p>Non. La frontière est simple : <code>scripts/deploy.sh</code> tourne rootless en tant que <code>podman</code>, et il ne doit jamais acquérir d&rsquo;autorité root sur un service TLS public. Si Caddy vivait dans Podman, le déploiement applicatif rootless pourrait, par construction, réécrire la configuration du point d&rsquo;entrée public. C&rsquo;est exactement la confusion de privilège que je veux éviter.</p>