Reprise du message précédent :
C'est plutôt au boulot
On a de plus en plus de Kubernetes, parfois des environnements coupés d'internet, d'où parfois le besoin de faire nos propres images avec certains outils dedans.
Et quand tu as mis le doigt dans les outils de CI/CD, tu te rends compte que tu gagnes un temps fou avec.

A titre perso, ma "prod" est sous Docker Compose, avec des tags latest et watchtower qui met à jour toutes les nuits
A part Grafana qui s'amuse à faire pointer latest vers des betas de temps en temps, j'ai jamais de soucis avec ~ 50 containers...

J'ai un conteneur redhat7.2 dans une VM ubuntu sur mon W10 pour faire des tests

Genre de trucs super inutile

donc indispensable

Ou pas

Alors, pour rester dans le thème
 
Par la force des choses, on a plein de distribs Linux chez nous. J'ai besoin de régulièrement tester des rôles Ansible sur x versions RHEL / Debian / etc., j'ai fini par automatiser ça dans Ansible Molecule
 
En gros, il monte dynamiquement des containers basés sur les images Docker des distribs, exécute (2 fois de suite pour tester l'idempotence) les rôles Ansible, il peut ensuite faire des tests évolués avec Testinfra (genre vérifier qu'un mot clé est dispo sur une page fournie par un serveur web), etc.
 

 
Il peut utiliser Docker ou Podman.

Ca pour le coup c'est utile

Boulot aussi pour buildah.
 
A la maison c'est docker-compose à la mimine.

à la maison c'est cluster de raspberry sur k3s ... putain quel enfer

Hello    
Contexte :  
j'utilise le conteneur SWAG pour le nginx intégré
Pas de soucis, mes services pour le reverse proxy sont bien configurés, tout fonctionne correctement.
j'ai même ajouté des thèmes via les .conf de nginx. Voir ici //docs.theme-park.dev/setup/
J'ai thémé les applications suivantes :
- tautulli
- AdGuard Home
- Portainer
- calibre web
Je suis passé par la méthode des variables.
J'ajoute ces lignes à chaque fichier de configuration de service :

# THEME.PARK
set $theme dracula;
set $app bitwarden;
include /config/nginx/theme-park.conf;

 
Avec ceci pour le fichier theme-park.conf :
 

# File to be included in each .conf
# See : https://docs.theme-park.dev/setup/
proxy_set_header Accept-Encoding "";
sub_filter
'</head>'
'<link rel="stylesheet" type="text/css" href="https://theme-park.dev/css/base/$app/$theme.css">
</head>';
sub_filter_once on;

 
Mais pas moyen de faire fonctionne ça avec le conteneur Vaultwarden...
Ça ne fonctionne pas à cause d'une histoire de Content-Security-Policy : https://docs.theme-park.dev/themes/bitwarden/#setup
 
Mais je ne trouve pas le fichier de configuration yml dont ils parlent puisque moi c’est Vaultwarden et pas Bitwarden, et si je met dans le .conf nginx pour Vaultwarden une ligne add_header ca ne fonctionne pas non plus…
 
J'ai tenté d'ajouter ceci au .conf :
 

add_header Content-Security-Policy "default-src 'self'; style-src 'self' 'unsafe-inline' theme-park.dev;" always;

 
mais sans succès...
 
Bref, quelqu'un pourrait-il m'aider ?
 
Merci d'avance

Possible de detailler quoi en particulier ? ca fonctionne plutot pas trop mal je trouve ...

Bonsoir,
Je bute sur une autre chose avec Docker et Portainer...
J'ai mis CrowdSec en plus de SWAG, bouncer et tout, mais pour mettre le dasboard de crowdsec, pas moyen, j'ai cette erreur :

Failure
failed to deploy a stack: unable to prepare context: path "/volume1/docker/swag_macvlan/crowdsec/dashboard" not found

 
La partie de docker-compose.yml que j'utilise pour ça est :

crowdsec-dashboard:
    container_name: crowdsec-dashboard
    build: /volume1/docker/swag_macvlan/crowdsec/dashboard

    networks:
      - crowdsec_network

    restart: unless-stopped
    depends_on:
      - crowdsec

    ports:
      - 3080:3000       # WEB-UI, Les identifiants par defaut sont : crowdsec@crowdsec.net and !!Cr0wdS3c_M3t4b4s3??
    environment:
      - MB_DB_FILE=/data/metabase.db
      - MGID=1000
    volumes:
      - /volume1/docker/swag_macvlan/crowdsec/crowdsec-db:/metabase-data/

 
Le fichier dockerfile est bien dans /volume1/docker/swag_macvlan/crowdsec/dashboard :

 
Quelqu'un saurait-il comment faire via Portainer ?

Ca va pas beaucoup t'aider, mais ça marche sans aucune manip avec Traefik
 
Il y a juste une subtilité avec Vaultwarden : pour que les clients mobiles se synchronisent automatiquement, il faut activer les "WebSocket notifications" : https://github.com/dani-garcia/vaul [...] ifications
 
Ca revient à reverse proxyfier /notifications/hub sur le TCP 3012

Pour les websocket notification, c'est OK, j'ai fait, et ça fonctionne.
Mon soucis n'est pas là C'est pour mettre un theme de theme-park.dev...

Failure 
failed to deploy a stack: unable to prepare context: path "/volume1/docker/swag_macvlan/crowdsec/dashboard" not found

crowdsec-dashboard: 
container_name: crowdsec-dashboard 
build: /volume1/docker/swag_macvlan/crowdsec/dashboard 
 
networks: 
- crowdsec_network 
 
restart: unless-stopped 
depends_on: 
- crowdsec 
 
ports: 
- 3080:3000 # WEB-UI, Les identifiants par defaut sont : crowdsec@crowdsec.net and !!Cr0wdS3c_M3t4b4s3?? 
environment: 
- MB_DB_FILE=/data/metabase.db 
- MGID=1000 
volumes: 
- /volume1/docker/swag_macvlan/crowdsec/crowdsec-db:/metabase-data/

Est-ce que portainer a accès à ce path ?
Car le contexte est relatif au client docker, pas au serveur (ça indique au client ce qu'il doit transmettre au serveur pour que celui-ci puisse builder l'image).
Et à supposer que portainer supporte le build image (ne l'utilisant pas, je ne sais pas)

Essaye de mapper ton /volume1/... Comme volume de portainer pour voir.

Ho ! Ça ne me serait jamais venu à l’esprit de monter le chemin dans portainer même.
Je tente le coup et je reviens te dire  

Bon et bien ma foi, c'était bien ça le soucis
J'ai pas créer de point de montage supplémentaire dans Portainer (j'avais des erreurs), mais j'ai créé un dossier dockerfiles dans le dossier data de portainer et j'y ai placé dans les sous-dossiers le Dockerfile :

 
Et tadam !


 
Top !  
Merci.
Après, reste à voir l'utilité de tout ça
 
 
Dernier soucis à régler : le theme de Vaultwarden... via sufilter... voir mes messages précédents.
L'auteur des thèmes a répondu à mon issue : https://github.com/GilbN/theme.park [...] 1232039233
Il dit que je peux ajouter ceci pour enlever les header :

proxy_hide_header "x-webkit-csp";
proxy_hide_header "content-security-policy";

 
Mais j'ai peur que ça pourrisse la sécurité de Vaultwarden... vous en pensez quoi ?

Ben en gros tu masques le fait que vaultwarden/bitwarden (le serveur) indique une politique de sécurité qui demande au client (navigateur) de ne pas charger des trucs à l'extérieur.
Donc c'est pas top, rien que le principe de base de themer une appli en chargeant des ressources qui sont sous le contrôle d'un tiers.
C'est pas une super idée non

Pour ceux qui utilisent Portainer, je viens de voir que la version "Business" est gratuite pour 5 hosts : https://www.portainer.io/take-5

Différences avec la version "Community" : https://www.portainer.io/features

Intéressant. Me suis inscrit. J’attend toujours le mail avec la clé d’activation. J’ai reçu un premier mail disant que je devrais avoir reçu un autre mail :
 
By now you should have received your 5 node free license key in a separate email (please check your junk folder). If you haven't received it please email: success@portainer.io.

Please check your junk folder

Alors c’est pas arrivé en spam, mais quelques minutes après , juste quand j’ai mis le téléphone en mode avion  

Ben j’ai migré sur la version business de Portainer. Pas convaincu que ça me serve plus qu’autre chose , la version CE me suffisait amplement    

Hello quelqu'un a mis en place du OnlyOffice avec Nextcloud ? J'ai un Nextcloud fonctionnel, j'ai un OnlyOffice fonctionnel (testé avec leur exemple après l'installation) mais je n'arrive pas à les faire communiquer entre eux. Quand j'ouvre un document sur Nextcloud, ça m'indique que mon serveur OnlyOffice a refusé la connexion.
J'utilise Traefik avec tout ça mais je ne sais pas si le problème vient de Traefik, de Nextcloud ou d'OnlyOffice. Si quelqu'un a un exemple de configuration je suis preneur
Merci !

C'est un Firewall c'est ça ?

La question est pour moi

Oui. A propos d'Onlyoffice

Faut remettre dans le contexte alors
 
https://www.youtube.com/watch?v=61nwMUhkUJM

Ah oui j'avais loupé cet épisode...

Cette réf
 
Et sinon c'est Træfik, pas Traefik

Bonjour,
 
Synology ayant supprimer la possibilité de réaliser une synchronisation de ses photos sur amazon photos avec cloud sync; y a t-il une possibilité de le faire avec une application sous docker et comment faire ? J'ai regardé un peu sur le net mais j'ai pas trouvé ou mal cherché.
 
Merci

Peut être en utilisant rclone

Merci, je vais regarder    Merci  

Pour les utilisateurs de Vaultwarden (l'implémentation libre de Bitwarden), cette image est top pour effectuer des backups externalisés : vaultwarden backup
 
Un docker-compose.yml est fourni.
Ca utilise clone, et donc possibilité d'envoyer le backup vers n'importe quel drive, du S3, etc.
 
Il est possible de "pinger" une URL, je me sers de healthchecks.io pour ce genre de trucs (gratuit pour 20 jobs).

Bonjour, j'ai beaucoup de mal à comprendre réellement comment fonctionne docker et donc à me dépatouiller.
 
C'est installé sur un nas synology, et j'accède en SSH.
 
J'ai installé il y a longtemps Teslamate dans un docker (https://docs.teslamate.org/docs/installation/docker)
 
Je voudrais repartir ENTIEREMENT à zero.  
Mais je n'arrive pas à virer les anciens fichiers, comment faire le ménage proprement ?
 
Quand je supprime les containers avec docker rm teslamate, docker rm grafana et docker rm database ça me garde les données quand je le réinstalle avec docker-compose up -d
 
J'ai aussi un autre docker qui tourne pour un contrôleur unifi donc je ne peux pas brutalement tout virer.
 
Du coup comment enlever les "paramètres" et les fichiers des anciens dockers, tout virer et remettre propre ?
 
D'avance merci.

Faut supprimer les volumes associés.
docker-compose rm -v
Ou docker volume ls
Puis docker volume rm nom_du_volume

Hum, j'avais testé ça, mais là j'ai des choses que je ne comprends pas ... (certains containers ont été installés via l'interface de Synology puis enlevés)

C'est quoi tous ces ID ? A un moment, j'ai lancé un docker-compose --renew-anon-volumes, est-ce lié ?

J'aurai bien tout viré mais l'un d'eux est mon docker unify (ou alors il y a un moyen simple de l'identifier, faire un backup et restaurer que celui ci ?)

J'ai déjà fait du rm -v sur les 2 teslamate mais ça a gardé les paramètres oO

Relance (ou au besoin recréé) les containers dont tu souhaites garder les données et ensuite lance un prune des volumes non utilisés, ça te fera du ménage

$ docker volume prune

Si ton container unify existe (qu'il soit lancé ou arrêté) ça ne supprimera donc pas son volume.

Sinon mon petit doigt me dit que tes données teslamate sont dans le volume appelé docker_teslamate-db.
Et j'en déduis même que ton fichier docker-compose.yml se trouve dans un dossier appelé "docker"

Ok, merci je fais le ménage en ne gardant que le unifi, puis prune, puis je remets propre.

Mon docker-compose est bien dans le dossier /volume1/@docker, c'est mal ?

D'ailleurs, un truc que je n'ai pas bien compris c'est est-ce que je peux virer les images une fois le container lancé ?

Nan, mais tu peux virer celles qui ne sont plus utilisées (docker images prune).

@getget : je te suggère de revoir ta manière d'utiliser docker ^^
Car ça semble bien le boxon dans ton NAS
Il faut aussi te documenter sur ce qu'est un volume docker et comment en assurer la pérennité car souvent dans les volumes sont stockés des données importantes, tant pour le conteneur, que pour ton utilisation.
 
Personnellement, j'essaie toujours de faire en sorte de monter le volume depuis le NAS avec docker-compose. Ça permet de récupérer les données en cas de soucis et/ou de sauvegardes, et d'y agir dessus facilement.
 
tes fichiers docker-compose.yml doivent être placés dans /volume1/docker/conteneurX/
ou conteneurX est le nom de ce que tu veux déployer (tu peux aussi bien l'appeler toto ).
 
Mais perso, je ne passe plus que par Portainer pour faire les conteneurs, à base de fichiers docker-compose.yml.