# Serveur principal

Machine de production hébergeant les services du quotidien.

## Caractéristiques

- **IP locale** : `192.168.1.10`
- **Sous-réseau** : `192.168.1.0/24`
- **Rôle** : production
- **Hyperviseur** : Proxmox (VM `docker-node`)
- **Stockage** : volumes montés depuis le NAS (`nas-storage`) via NFS

## Stacks déployées

| Service | Dossier | URL locale | URL externe | Notes |
|---|---|---|---|---|
| Radarr | `radarr/` | `radarr.home.lan` | `radarr.example.com` | Images épinglées |
| Sonarr | `sonarr/` | `sonarr.home.lan` | `sonarr.example.com` | |
| Jellyfin | `jellyfin/` | `jellyfin.home.lan` | `jellyfin.example.com` | Lecture seule sur `$MEDIADIR` |
| Forgejo | `forgejo/` | `forgejo.home.lan` | — | Accès local uniquement |

## Spécificités

- Le réseau `proxy` est partagé avec les autres serveurs.
- Les médias sont montés en lecture seule pour Jellyfin, en lecture/écriture pour Sonarr/Radarr.
- Les secrets sont dans `servers/principal/.env` (non versionné).

## Dépendances

- Dépend du NAS (`nas-storage`) pour les partages NFS.
- Dépend de Pocket-ID pour l'authentification à Komodo.