Auto-héberger plusieurs services sur un seul VPS et une seule IP

Il y a un moment dans toute habitude d'auto-hébergement où vous cessez de vouloir un serveur par chose. Vous avez une app, sa base de données, peut-être n8n pour les automatisations, un tableau de bord de statut, une petite API — et faire tourner chacun sur son propre VPS minuscule signifie cinq IP, cinq factures, cinq machines à patcher. C'est plus net, et moins cher, de les mettre sur une seule machine derrière une seule IP.

L'astuce qui fait marcher ça est un reverse proxy. Caddy, nginx ou Traefik se place sur les ports publics 80/443 et route selon le nom d'hôte : app.vous.com va vers votre app, n8n.vous.com va vers n8n, db-admin.vous.com vers votre panneau d'administration. Chaque service n'écoute que sur localhost ; le proxy est l'unique porte publique, et il remet à chaque sous-domaine son propre certificat HTTPS automatiquement.

L'offre pour ça

Medium-IP (20 $/mois) est le choix naturel : 6 vCPU, 6 Go RAM, 45 Go NVMe, une IPv4 dédiée avec tous les ports ouverts. C'est de la place pour une poignée de petits services plus leurs bases de données sans qu'ils se disputent les ressources.

Deux limites honnêtes :

• Si vous ne faites vraiment tourner qu'une app plus une base de données, vous n'avez pas besoin de Medium — Small-IP (16 $) le fait.
• Si les services sont gourmands en mémoire — une grosse base, un grand stockage vectoriel, du traitement en mémoire — vous atteindrez vite le plafond de RAM, et c'est là qu'une offre Pro haute mémoire a plus de sens que d'empiler sur une machine à 6 Go.

Forme de la configuration

# Ubuntu 24.04, Medium-IP — Docker + Compose, Caddy comme porte d'entrée
curl -fsSL https://get.docker.com | sh
# docker-compose.yml : vos services sur localhost, Caddy routant par sous-domaine
# Caddy émet automatiquement le HTTPS pour chaque nom d'hôte que vous pointez vers l'IP
docker compose up -d

Pointez les enregistrements A de vos sous-domaines vers l'unique IP, listez-les dans le Caddyfile, et chaque service apparaît sur sa propre URL HTTPS propre. Ajoutez le reverse DNS depuis le tableau de bord si l'un d'eux envoie du courrier.

Pourquoi ici

Une IP dédiée que vous contrôlez entièrement, tout derrière elle, payée comme une unique facture crypto fixe sans KYC. C'est le schéma du homelab-sur-VPS : votre pile, votre machine, un seul chiffre mensuel prévisible. Quand une machine cesse de suffire, vous séparez le service le plus lourd sur la sienne — mais la plupart des gens tournent confortablement sur une seule pendant longtemps. Medium-IP est là où ça commence.