liooil
8c7eddbaee
新增: - SeaweedFS v4.28 替代 MinIO (域名 file.xiteng.site) - Authentik Outpost (Uptime Kuma + SeaweedFS 独立实例) - ForwardAuth 为 Uptime Kuma 和 SeaweedFS 提供认证 - gpu-exporter.py 监控脚本 升级: - Traefik v3.6 → v3.7 - Authentik 固定版本 2026.5.0 + trusted proxy CIDR - HedgeDoc PG 11 → 16，添加 OIDC 认证 - Homepage 添加 OIDC 认证 安全: - Outpost token 迁移至 .env 引用（不再硬编码） - .gitignore 扩展覆盖数据/缓存/旧 MinIO - security.toml 清理注释掉的旧密钥 移除: - MinIO（已全部迁移至 SeaweedFS）
35 lines
1.1 KiB
YAML
35 lines
1.1 KiB
YAML
services:
|
|
traefik:
|
|
image: traefik:v3.7
|
|
container_name: traefik
|
|
restart: unless-stopped
|
|
env_file: ../.env
|
|
command:
|
|
- --api.insecure=true
|
|
- --providers.docker=true
|
|
- --entrypoints.web.address=:80
|
|
- --entrypoints.websecure.address=:443
|
|
- --api.dashboard=true
|
|
- --log.level=INFO
|
|
# --- 下面是新增的 Let's Encrypt DNS-01 配置 ---
|
|
# 定义一个名为 "cfresolver" 的证书解析器
|
|
- --certificatesresolvers.cfresolver.acme.dnschallenge=true
|
|
- --certificatesresolvers.cfresolver.acme.dnschallenge.provider=cloudflare
|
|
# 填入你的真实邮箱，用于接收证书快过期的通知
|
|
- --certificatesresolvers.cfresolver.acme.email=LiuXiteng72@gmail.com
|
|
# 证书保存路径（对应上面 volumes 里的挂载）
|
|
- --certificatesresolvers.cfresolver.acme.storage=/letsencrypt/acme.json
|
|
ports:
|
|
- "80:80"
|
|
- "443:443"
|
|
- "8080:8080"
|
|
volumes:
|
|
- /var/run/docker.sock:/var/run/docker.sock:ro
|
|
- ./letsencrypt:/letsencrypt
|
|
networks:
|
|
- homelab_net
|
|
|
|
networks:
|
|
homelab_net:
|
|
external: true
|