feat: implémentation initiale du reverse proxy de maintenance

Reverse proxy Nginx (image stable-alpine) qui sert l'app upstream ou une
page de maintenance 503 selon l'IP du client.

- Modes whitelist/blacklist commutables via MAINTENANCE_MODE
- Liste IPv4 via MAINTENANCE_IP_LIST (séparée par virgules, validée au boot)
- Logique en directives Nginx natives (geo + map), zéro Lua/njs
- Page statique sobre HTML+CSS inline, zéro JS, zéro réseau sortant
- Log dédié /var/log/nginx/maintenance.log pour les requêtes bloquées
- Validation des env vars dans /docker-entrypoint.d/10-init.sh
- Stack Docker + docker-compose pour dev local et tests
- 6 cas de tests d'intégration (whitelist/blacklist x autorisée/bloquée + log + nginx -t)
- Lint shellcheck propre sur tous les scripts shell

This commit is contained in:

Fabien ZARIFIAN

2026-05-05 13:52:13 +02:00

commit b968ec8aa5

24 changed files with 1147 additions and 0 deletions

									
										tests/fixtures/upstream/index.html
									
Vendored

		+5
		
												View File
												
				@@ -0,0 +1,5 @@

				<!DOCTYPE html>

				<html lang="fr">

				<head><meta charset="UTF-8"><title>Upstream OK</title></head>

				<body><h1 id="upstream-marker">UPSTREAM_OK</h1></body>

				</html>