Reverse proxy Traefik partagé entre les projets PetrosLabs hébergés sur le même VPS. Chaque projet reste autonome — sa propre base de données embarquée, son propre conteneur applicatif — mais un seul process peut tenir les ports 80 et 443 sur une machine. Ce dépôt fournit ce proxy, une fois, pour tous les projets colocalisés.
Un projet rejoint le proxy en pointant PROXY_NETWORK vers le réseau Docker qu'il possède, et en déclarant son routage par des étiquettes Traefik — aucune dépendance de code, aucune donnée partagée.
Certificats mkcert en développement, Let's Encrypt automatique en production. Accès au socket Docker en lecture seule uniquement, via tecnativa/docker-socket-proxy.