Loading repository data…
AntonyCcZz / repository
Proyecto-Final
Final Project Completed: Private Cloud Infrastructure in Production! I have just completed my final course project by deploying a private Mini-Cloud infrastructure based on LXC and Docker containers for the fictional company Anmatics Systems.
Live repository statistics
★ 3Stars
⑂ 0Forks
◯ 0Open issues
◉ 3Watchers
README preview
📝 Descripción
Este repositorio contiene el código, las configuraciones y la documentación para el despliegue de una infraestructura Mini-Cloud privada basada en contenedores LXC y Docker.
Desarrollado como proyecto final de curso para la empresa (ficticia) Anmatics Systems, este proyecto implementa una arquitectura segura, escalable y sin costes de licenciamiento, diseñada para superar limitaciones reales de ISP.
✨ Características y Destacados
- Virtualización Eficiente: Hipervisor Proxmox VE ejecutando 3 nodos LXC aislados lógicamente (Proxy, Aplicaciones, Base de Datos).
- Seguridad Perimetral (Zero Trust): Administración segura y cifrada de extremo a extremo mediante Tailscale.
- Bypass de CGNAT: Implementación de Cloudflare Tunnels para evadir las restricciones de enrutamiento del ISP y exponer los servicios de forma segura.
- Orquestación: Gestión de los ciclos de vida de los contenedores utilizando Docker Compose y Portainer.
- Almacenamiento y Colaboración: Despliegue de un entorno corporativo de Nextcloud con sincronización multiplataforma.
- Resiliencia: Alta disponibilidad y persistencia de datos garantizada a través de volúmenes gestionados.
🛠️ Stack Tecnológico
- Hipervisor: Proxmox VE
- Contenedores: LXC, Docker
- Orquestación: Docker Compose, Portainer
- Redes y Seguridad: Tailscale, Cloudflare (Tunnels/Zero Trust)
- Aplicaciones: Nextcloud, MariaDB/PostgreSQL, Nginx Proxy Manager (o similar)
💡 El Reto (y la Solución)
La teoría es esencial, pero los problemas reales exigen creatividad. Durante el despliegue, el enrutamiento CGNAT bloqueó el acceso directo a nuestra infraestructura. En lugar de depender de soluciones tradicionales costosas, implementamos arquitecturas modernas de seguridad perimetral (Cloudflare Tunnels + Tailscale) que no solo resolvieron el problema de conectividad, sino que mejoraron significativamente la seguridad y superaron los requisitos iniciales.
👥 Autores
- Antony Cruz Cabrera
- Matías Nicolás Piñánez Caballero
Proyecto de ASIR - 100% código abierto y listo para producción.