traefik

Keycloak identitate-zerbitzaria da: erabiltzaile eta pasahitz bakarrarekin zerbitzu guztietan sartzeko aukera ematen du (SSO). Gida honetan Podman-ekin (root gabe), Quadlet-ekin, Traefik-ekin eta PostgreSQL-ekin muntatzen dut. Domeinuak adibidezkoak dira (example.com), eta sekretuak ez dira inoiz repositoriora igotzen. Diseinua Hiru ideia nagusi daude: Bi edukiontzi: Keycloak eta PostgreSQL, bakoitza bere .container fitxategiarekin. Bi sare: publikoa Traefik-ek ikusi behar dituen zerbitzuentzat, eta pribatua datu-baserako. Datu-basea pribatua sarean bakarrik dago, portu argitaraturik gabe. Bi helbide: sso....

Azken egunetan nire homelab-eko zerbitzuak Podman-era eta Quadlet-era migratzen hasi naiz. Hemen duzue egindakoaren laburpena. Zer egin dut Quadlet: zerbitzu bakoitzak bere karpeta du, eta .container fitxategia repositorioan gordetzen dut. Erabiltzailearen systemd karpetan esteka sinboliko bat jartzen dut, horrela konfigurazio guztia bertsio-kontrolpean dago. Traefik alderantzizko proxy gisa, Let’s Encrypt ziurtagiriekin eta Cloudflare bidezko DNS-erronkarekin. Horri esker, barneko zerbitzuek ere HTTPS baliozkoa dute, Interneten ireki gabe. Sekretuak: .env fitxategietan gordetzen ditut, ....