Commit Graph

11 Commits

Author SHA1 Message Date
liooil 557b0eca33 feat: add OpenWebUI AI chat service (ai.xiteng.site)
- New service: OpenWebUI v0.9.5 with Authentik OIDC auth
- compose.yml with Traefik, Homepage, AutoKuma labels
- Network fix: HF_ENDPOINT mirror + custom DNS for China
- Authentik grant_types fix documented in README
- .gitignore: openwebui/data/ and openwebui/.env
2026-06-01 08:42:58 +08:00
liooil 8c7eddbaee feat: SeaweedFS 替代 MinIO,Authentik ForwardAuth,多服务升级
新增:
- SeaweedFS v4.28 替代 MinIO (域名 file.xiteng.site)
- Authentik Outpost (Uptime Kuma + SeaweedFS 独立实例)
- ForwardAuth 为 Uptime Kuma 和 SeaweedFS 提供认证
- gpu-exporter.py 监控脚本

升级:
- Traefik v3.6 → v3.7
- Authentik 固定版本 2026.5.0 + trusted proxy CIDR
- HedgeDoc PG 11 → 16,添加 OIDC 认证
- Homepage 添加 OIDC 认证

安全:
- Outpost token 迁移至 .env 引用(不再硬编码)
- .gitignore 扩展覆盖数据/缓存/旧 MinIO
- security.toml 清理注释掉的旧密钥

移除:
- MinIO(已全部迁移至 SeaweedFS)
2026-05-27 19:51:12 +08:00
liooil 9473a98165 docs: 同步 README 至当前 homelab 状态
- 添加 Authentik SSO 统一认证架构说明
- MinIO → SeaweedFS v4.28,域名 s3 → file.xiteng.site
- 补充 Authentik ForwardAuth + 独立 Outpost 的认证架构图
- 更新目录结构(authentik/、outpost/、outpost-seaweedfs/、seaweedfs/)
- 更新服务一览表(增加认证方式列)
- 更新快速启动命令(包含新增服务)
2026-05-27 19:42:10 +08:00
liooil 5e113476b6 fix: pin cloudflared to 2025.5.0; add Authentik unified auth service 2026-05-25 23:31:17 +08:00
liooil c90649e642 完善 MinIO:TLS + entrypoints + API 路由 + Homepage + AutoKuma 标签 2026-05-25 20:39:46 +08:00
liooil de50e47c76 统一 homepage 标签:Docker 自动发现,分组改为「我的服务」,修复图标和 URL 2026-05-25 17:39:31 +08:00
liooil bba920d758 fix: Cloudflare Tunnel HTTP/2、监控去重、AutoKuma 健康检查
- cloudflared 改 HTTP/2 协议(QUIC 被干扰导致 1033)
- 监控 URL 改为内网直连(避免 Docker 回路不通)
- AutoKuma 依赖 uptime-kuma 健康检查后再启动
- 删除手动监控,AutoKuma 独管,解决重复问题
2026-05-25 17:16:08 +08:00
liooil c824e22b53 refactor: Cloudflare Tunnel + frp SSH 中转变更
- 新增 cloudflared Docker 服务替代原 Bandwagon frp 方案
- 新增 frpc 转发 Git SSH 到阿里云 VPS
- 为所有服务添加 web entrypoint 路由(兼容 cloudflared HTTP)
- HedgeDoc 添加 X-Forwarded-Proto 中间件修复 CSP 登录问题
- Homepage 添加 xiteng.site 根域名路由
- Gitea 配置 SSH_DOMAIN=git.xiteng.site
- 更新 README 反映当前架构
- .gitignore: frpc.toml / credentials / letsencrypt
2026-05-25 16:13:02 +08:00
liooil 90d7db8782 新增服务配置,更新 Gitea、HedgeDoc、Homepage、Uptime Kuma 的 Docker Compose 配置,添加 Traefik 路由和 TLS 支持,新增自动发现设置 2026-04-04 17:58:11 +08:00
liooil 6e18226e0c 更新 Gitea、HedgeDoc、Homepage、MinIO、Uptime Kuma 的 Docker Compose 配置,添加 Traefik 代理和环境变量,新增 HedgeDoc 的 .gitignore 文件 2026-03-21 20:06:27 +08:00
liooil 19a8f64203 添加服务配置文件和更新 .gitignore,包含 MinIO、Gitea、HedgeDoc、Homepage、Uptime Kuma 的 Docker Compose 配置 2026-03-21 11:55:48 +08:00