ClaudeandThore Cimbal
15c8f2d3a0
d904734 hat beim Entfernen des Runner-Services dessen networks-Liste
als Top-Level-Fragment stehen lassen (doppelter networks-Key, YAML
invalide). Fragment und das nur vom Runner genutzte default-Netz raus.
Co-Authored-By: Claude Fable 5 <noreply@anthropic.com>
94 lines
3.3 KiB
YAML
94 lines
3.3 KiB
YAML
# Stack "thread-net-git" (CFGMON): Traefik + Gitea + cAdvisor.
|
|
# Abgeloest aus Portainer (Stack-ID 8) am 2026-07-30.
|
|
#
|
|
# WICHTIG: Der Compose-Projektname MUSS "thread-net-git" bleiben (siehe
|
|
# "name:" unten), sonst findet Compose das bestehende Gitea-Datenvolumen
|
|
# nicht und die Traefik/Portainer-Historie bricht. Deploy immer aus diesem
|
|
# Verzeichnis: docker compose up -d
|
|
name: thread-net-git
|
|
|
|
services:
|
|
reverse-proxy: #lol
|
|
image: traefik:v3.7.9
|
|
container_name: traefik
|
|
restart: always
|
|
command:
|
|
- "--api.dashboard=true"
|
|
- "--api.insecure=false"
|
|
- "--log.level=INFO"
|
|
- "--providers.docker=true"
|
|
- "--providers.docker.exposedbydefault=false"
|
|
- "--entrypoints.web.address=:80"
|
|
- "--entrypoints.websecure.address=:443"
|
|
- "--certificatesresolvers.letsencrypt.acme.tlschallenge=true"
|
|
- "--certificatesresolvers.letsencrypt.acme.email=gamemaster@axion1337.de"
|
|
- "--certificatesresolvers.letsencrypt.acme.storage=/letsencrypt/acme.json"
|
|
- "--entrypoints.web.http.redirections.entryPoint.to=websecure"
|
|
- "--entrypoints.web.http.redirections.entryPoint.scheme=https"
|
|
- "--metrics.prometheus=true"
|
|
- "--metrics.prometheus.addEntryPointsLabels=true"
|
|
- "--metrics.prometheus.addServicesLabels=true"
|
|
ports:
|
|
- "80:80"
|
|
- "443:443"
|
|
volumes:
|
|
- "/var/run/docker.sock:/var/run/docker.sock:ro"
|
|
# Named Volume statt frueherem Portainer-Bind ./letsencrypt: enthaelt
|
|
# acme.json (LE-Account + Zertifikate rohana/selendis). Verlust erzwingt
|
|
# eine Neuausstellung, die an der Firewall scheitert (80/443 nur fuer
|
|
# die User-IP offen) -- Volume niemals loeschen. Befuellung beim
|
|
# Erst-Deploy: siehe README.
|
|
- letsencrypt:/letsencrypt
|
|
networks:
|
|
- traefik
|
|
|
|
gitea:
|
|
# Gepinnt statt :latest (Ist-Stand der Migration). NIEMALS auf eine
|
|
# aeltere Version wechseln -- die SQLite-DB kennt kein Downgrade.
|
|
image: gitea/gitea:1.27.0
|
|
restart: always
|
|
environment:
|
|
- USER_UID=1000
|
|
- USER_GID=1000
|
|
- GITEA__server__ROOT_URL=https://rohana.axion1337.de
|
|
- GITEA__service__DISABLE_REGISTRATION=true
|
|
volumes:
|
|
- gitea-data:/data
|
|
labels:
|
|
- traefik.enable=true
|
|
- traefik.http.routers.gitea.rule=Host(`rohana.axion1337.de`)
|
|
- traefik.http.routers.gitea.entrypoints=websecure
|
|
- traefik.http.routers.gitea.tls.certresolver=letsencrypt
|
|
- traefik.http.services.gitea.loadbalancer.server.port=3000
|
|
networks:
|
|
- traefik
|
|
|
|
cadvisor:
|
|
# Stand vorher NICHT in der Portainer-Compose (war manuell in den Stack
|
|
# gehaengt). Prometheus (monitoring-Stack) scrapt "cadvisor:8080" ueber
|
|
# das gemeinsame traefik-Netz -- container_name daher fest.
|
|
image: gcr.io/cadvisor/cadvisor:v0.49.1
|
|
container_name: cadvisor
|
|
restart: always
|
|
volumes:
|
|
- /:/rootfs:ro
|
|
- /var/run:/var/run:ro
|
|
- /sys:/sys:ro
|
|
- /var/lib/docker/:/var/lib/docker:ro
|
|
networks:
|
|
- traefik
|
|
|
|
networks:
|
|
traefik:
|
|
external: true
|
|
|
|
volumes:
|
|
# Produktivdaten (Repos, SQLite-DB, LFS, Packages, SSH-Hostkeys).
|
|
# external, damit Compose das Volume weder anlegen noch loeschen kann:
|
|
# ein Deploy mit falschem Projektnamen schlaegt laut fehl, statt leise
|
|
# ein leeres Volume zu erzeugen.
|
|
gitea-data:
|
|
external: true
|
|
name: thread-net-git_gitea-data
|
|
letsencrypt:
|