liooil
557b0eca33
feat: add OpenWebUI AI chat service (ai.xiteng.site)
...
- New service: OpenWebUI v0.9.5 with Authentik OIDC auth
- compose.yml with Traefik, Homepage, AutoKuma labels
- Network fix: HF_ENDPOINT mirror + custom DNS for China
- Authentik grant_types fix documented in README
- .gitignore: openwebui/data/ and openwebui/.env
2026-06-01 08:42:58 +08:00
liooil
8c7eddbaee
feat: SeaweedFS 替代 MinIO，Authentik ForwardAuth，多服务升级
...
新增:
- SeaweedFS v4.28 替代 MinIO (域名 file.xiteng.site)
- Authentik Outpost (Uptime Kuma + SeaweedFS 独立实例)
- ForwardAuth 为 Uptime Kuma 和 SeaweedFS 提供认证
- gpu-exporter.py 监控脚本
升级:
- Traefik v3.6 → v3.7
- Authentik 固定版本 2026.5.0 + trusted proxy CIDR
- HedgeDoc PG 11 → 16，添加 OIDC 认证
- Homepage 添加 OIDC 认证
安全:
- Outpost token 迁移至 .env 引用（不再硬编码）
- .gitignore 扩展覆盖数据/缓存/旧 MinIO
- security.toml 清理注释掉的旧密钥
移除:
- MinIO（已全部迁移至 SeaweedFS）
2026-05-27 19:51:12 +08:00
liooil
c824e22b53
refactor: Cloudflare Tunnel + frp SSH 中转变更
...
- 新增 cloudflared Docker 服务替代原 Bandwagon frp 方案
- 新增 frpc 转发 Git SSH 到阿里云 VPS
- 为所有服务添加 web entrypoint 路由（兼容 cloudflared HTTP）
- HedgeDoc 添加 X-Forwarded-Proto 中间件修复 CSP 登录问题
- Homepage 添加 xiteng.site 根域名路由
- Gitea 配置 SSH_DOMAIN=git.xiteng.site
- 更新 README 反映当前架构
- .gitignore: frpc.toml / credentials / letsencrypt
2026-05-25 16:13:02 +08:00
liooil
19a8f64203
添加服务配置文件和更新 .gitignore，包含 MinIO、Gitea、HedgeDoc、Homepage、Uptime Kuma 的 Docker Compose 配置
2026-03-21 11:55:48 +08:00
liooil