Reprise du message précédent :

Ok je rechange alors ^^
 
edit : bah en fait j'avais pas changé le paramètre... je suis toujours en unless-stopped

Qd tu utilises docker-compose faut utiliser les commandes qui vont avec donc pour mettre à jour :
docker-compose pull
docker-compose up -d

Oui exact. Je me suis mis de côté deux commandes avec les paramètres --remove-orphans et -prune pour faire le ménage par la même occasion.

D'ailleurs c'est quoi le danger avec -prune ? Docker met un avertissement avec confirmation y/n.

Hello,
 
Quelle est la solution la plus propre pour vous, pour automatiser des actions sur un hote docker distant depuis un pipeline gitlab-ci par exemple ?
 
Ansible ?
Utilisez l'api docker (et la sécuriser) ?
Une autre solution ?
 
Merci
++

Tu fais le prune sur quoi exactement ? Images ? Volumes ? Conteneurs ? Réseaux ? La totale (system) ?
 
Parce que docker system prune est assez explicite :
 

(par défaut il touche pas aux volumes par contre, faut le lui dire explicitement car c'est souvent le plus gros risque).

API Docker ou mieux : un Orchestrateur
 
Ansible peut faire le job aussi, ça dépend du contexte (vu que tu ne sembles avoir qu'un simple hote ça peut faire l'affaire).

Salut, j'ai besoin d'ouvrir un conteneur sur le WAN via traefik, mais de filtrer les clients de ce service via leur IP.
J'ai demandé à mon premier utilisateur distant de me dire son IP avec mon-ip.com , manque de bol c'est une adresse IPV6. Je ne crois pas que mon routeur/modem bosse en IPV6, et encore moins que mon Traefik reçoit des paquets en IPV6 (je n'y comprends pas grand chose sur l'interaction IPV4 / IPV6, par contre je crois savoir que ma propre IP publique est encore en IPV4).
 
Comment que ça se passe?

il a forcément aussi une ipv4. Dis lui d'aller sur https://api.ipify.org

Si tu utilises Traefik c'est que tu utilises des noms de domaines pour accéder à tes services.
 
Si la configuration DNS ne présente pas d'IPv6 tu es forcément et seulement en IPv4.
 
Et effectivement mon-ip.com chez un client qui passe en IPv4 ou en IPv6 c'est l'IPv6 qui l'emportera... essaie plutôt www.ipv6-test.com du coup ^^
 
En tout cas tant qu'au niveau DNS tu n'as rien déclaré en IPv6 tu n'auras pas de flux entrants sur ce protocole

 
Pour compléter ^^
 
"Interaction IPv4 / IPv6", c'est simple... il n'y en a pas
 
Ces protocoles sont deux réseaux complètements distincts et le plus gros du boulot pour le "client lambda" est fait grâce à DNS :
 
- domaine accessible uniquement en IPv4, côté DNS il n'y aura qu'une entrée A correspondante
- domaine accessible uniquement en IPv6, côté DNS il n'y aura qu'une entrée AAAA correspondante
- domaine accessible uniquement en IPv4 ET en IPv6, côté DNS il n'y aura une entrée A correspondante + une entrée AAAA correspondante

Merci pour votre aide.
Bon, je n'ai pas pu tester cette fonctionnalité d'ipwhitelist, je n'arrive même pas à ouvrir minecraft sur l'extérieur avec Traefik. J'arrive à ouvrir mes autres services HTTP mais c'est la première fois que j'ai une appli non HTTP. Et je suis encore sous Traefik 1, je n'ai pas trouvé le courage de convertir ma config sous la syntaxe Traefik 2, je nage trop...
 
Merci quand même, affaire à suivre.

Si tu veux faire autre chose que tu HTTP, il te faut Traefik 2, qui gère TCP/UDP.
 
Par contre, à moins que Minecraft gère le SNI, tu ne pourras pas faire passer ça sur 80/443, il faudra lui dédier un port.

Vous auriez pas un lien pour un guide pour traefik2 en français sur synology ?  

Bon, ça valait le coup d'en parler, ils ont sorti un outil de migration    
 
https://github.com/traefik/traefik-migration-tool
 
A suivre...

Il y a 1 an, oui

Par contre je suis suffisamment nase sous linux pour ne pas savoir comment exploiter cette pépite.  
 

 
En gros je me mets dans le dossier de Traefik et je fais :  
 
1 - wget https://github.com/traefik/traefik- [...] 386.tar.gz
2 - tar -xvf traefik-migration-tool_v0.12.1_linux_386.tar.gz
3 - Add traefik-migration-tool in your PATH    
4 - traefik-migration-tool acme
5 - traefik-migration-tool static  
6 - traefik-migration-tool version
7 - nano docker-compose
8 - Mettre : "traefik:v2.3"  
9 - Lancer docker-compose up --force-recreate  
10 - Prier    
 
Et en pré-requis je ne suis pas sûr de bien faire le backup du conteneur, ça aussi c'est nouveau pour moi, du coup je me lance :  
 
docker commit -p mon_conteneur_traefik backup_traefik_01
docker save -o backup_traefik_01.tar backup_traefik_01
cp dossier_traefik dossier_traefikBackup
 
 
Et en cas de pb :
docker load -i backup_traefik_01
cp dossier_traefikBackup dossier_traefik

Traefik n'a pas besoin de données persistantes, tu as juste à sauvegarder tes fichiers de config (docker-compose.yml, traefik.{yaml|toml}, etc.)
 
Pour ajouter l'exécutable dans ton PATH, tu peux faire un "export PATH=$PATH:/chemin/vers/outil/migration"

Synology ou autre ça n'a aucune importance

Ok Et tu as un lien d'un tuto FR ?

Nope

Ça t'emmerde a ce point de lire un truc en anglais et d'utiliser Google

Au pire google traduction

Voire "https://www.google.com/search?client=safari&rls=en&q=tutoriel+traefik+2&ie=UTF-8&oe=UTF-8"

J'aurais calé un p'tit lmgtfy la

deepl

Pour ceux qui veulent mettre en place du MFA pour accéder à leurs applis exposées à l'extérieur (et qui veulent un truc plus simple que Keycloak, ou autre chose que Google OAuth), je teste Authelia.
 

 
Il s'intègre parfaitement à Traefik (v1 ou v2, avec les middlewares).
 
Mie en place via Docker en 10 minutes en suivant ce tuto
 
https://www.smarthomebeginner.com/d [...] -tutorial/

merci du partage

C'est intéressant.
Faut combien de temps pour mettre en place Traefik ?  

Très intéressant. Merci

Je dirais que c'est presque plus facile de partir de 0 avec Traefik 2.x, plutôt que convertir une conf 1.x en 2.x
 
Si tu as ton nom de domaine chez un provider géré par Traefik (OVH, par exemple), en suivant un bon tuto en 1 heure ou 2 tu auras un setup fonctionnel avec Docker.

Mais une fois que c'est en place c'est génial

C'est clair
 
Tu démarres un nouveau container, si tu veux l'exposer tu ajoutes 2-3 labels (ou bien tu actives l'exposition par défaut), et paf c'est accessible sans toucher à la conf de Traefik, avec le certificat Let's Encrypt qui va bien...ça et les middlewares (pour jouer avec les headers, l'authentification, le rewrite d'urls), les données prometheus/influxdb, le monitoring avec Traefik Pilot, ce reverse proxy est top.

Autant c’etait « trivial » sous docker, sous k8s je galère

Vous auriez un oneliner kubectl pour lancer un pod, attendre qu'il soit en completed et print des logs?

Merci beaucoup pour le retour. Je cherche a comprendre comment l'utiliser pour faire du sso sur mon domaine, je ne comprends pas tout, même après avoir lu la documentation succinte de authelia :
- comment combiner cette authentification avec celle existante de mes services (grafana, home assistant, nextcloud etc)
- imaginons que je le mette en place uniquement pour mes services qui n'ont pas encore d'authentification, comment on administre la liste des users/mdp accédant à chaque service géré par mon traefik v1?

Alors je connais pas authelia spécifiquement, mais l'authentification que tu peux activer via traefik vient en plus de celle de l'application, et ne fonctionne que quand tu y accedes vía le nom de domaine, pas via l'IP interne

Il faut que ton appli supporte une authentification externe, pour Grafana par exemple : https://grafana.com/docs/grafana/la [...] uth-proxy/
 

Dans ce cas, tu as juste à ajouter des users/groupes dans la conf Authelia : https://www.authelia.com/docs/confi [...] /file.html
 
Par contre, je n'ai pas regardé la conf Traefik v1, avec la v2 tu définis un middleware avec la liste des users/groupes autorisés à se connecter.

Bonjour,
J'essaye d'installer K3S sur un rasperry PI, lors de l'initialisation du premier master j'ai ces erreur:

 
La version de K3S installée est v1.20.0+k3s2 et l'OS est ubuntu 20.4.
 
Je peux faire quoi ?
 
Edit: je viens de trouver ça https://github.com/kubernetes/kubernetes/issues/95039
 
Merci

Salut, je suis assez novice avec Docker bien que j'ai déjà pas mal appris sur son fonctionnement (j'ai comme containers fonctionnels Jellyfin, Netdata, Teamspeak, Watchtower, Portainer et Transmission-openvpn).
 
Je souhaiterais aller plus loin niveau sécurité, sachant que j'ai rendu Jellyfin accessible depuis l'extérieur, mais la connexion ne me semble pas sécurisée. De plus, j'aimerais également avoir accès à mon interface transmission-openvpn depuis l'extérieur, mais comme je passe par un tunnel sécurisé, le port part défaut de Transmission ne fonctionne pas.
 
Avez-vous également rendu accessible via l'extérieur vos données personnelles de vos NAS ?
 
J'entends parler de Traefik, Nginx... mais je ne sais pas quelle solution utiliser.
 
Quelqu'un aurait une piste à me proposer ?

Tu peux utiliser n’importe quel reverse proxy pour rendre accessible tes applis depuis l’extérieur, mais en environnement Docker Traefik est particulièrement adapté.
 
En gros, il te suffit de mettre tes containers et Traefik dans un réseau en commun, puis ajouter quelques labels à tes containers (pour préciser l’URL avec laquelle ils seront joignables, si tu veux ajouter une couche d’authentification, faire du rewrite, etc.)
 
Je peux poster un exemple concret (pour Portainer et une appli hors Docker), si tu veux.