Configuración docker-compose de Gitea con Traefik y PostgreSQL

Esta es la configuración de Gitea para uso en producción que actualmente recomiendo para compañías pequeñas a medianas. Usa PostgreSQL como backend y Traefik como proxy inverso.

Ver Setup Simple De Traefik Docker-Compose Con Lets Encrypt Cloudflare DNS-01 & TLS-ALPN-01 & HTTP-01 Challenges para más información sobre la configuración de Traefik que uso.

Primero, ejecuta el script de inicialización para crear los directorios necesarios con los permisos correctos y selecciona una contraseña aleatoria de PostgreSQL.

gitea_init.sh

#!/bin/sh
# gitea initialize script
echo POSTGRES_PASSWORD=$(pwgen 30 1) > .env
mkdir -p gitea_data gitea_config
chown -R 1000:1000 gitea_data gitea_config

Configuración de docker-compose

Ten en cuenta que hay algunas cosas diferentes de la guía oficial de instalación de Gitea Docker:

Usamos una contraseña aleatoria de PostgreSQL en lugar de gitea. Ver este post sobre por qué esto es extremadamente importante
No usamos una red dedicada, ya que docker-compose creará una red separada de todos modos.
No usamos SSH porque simplemente no nos importa. Git basado en HTTPS funciona más que bien en 2024.

docker-compose.yml

services:
  postgres:
    image: postgres:17
    restart: unless-stopped
    environment:
      - POSTGRES_USER=gitea
      - POSTGRES_PASSWORD=${POSTGRES_PASSWORD}
      - POSTGRES_DB=gitea
    volumes:
      - ./postgres_data:/var/lib/postgresql/data
  gitea:
    image: gitea/gitea:latest-rootless
    container_name: gitea
    depends_on:
      - postgres
    environment:
      - USER_UID=1000
      - USER_GID=1000
      - GITEA__database__DB_TYPE=postgres
      - GITEA__database__HOST=postgres:5432
      - GITEA__database__NAME=gitea
      - GITEA__database__USER=gitea
      - GITEA__database__PASSWD=${POSTGRES_PASSWORD}
    restart: unless-stopped
    volumes:
      - ./gitea_data:/var/lib/gitea
      - ./gitea_config:/etc/gitea
      - /etc/timezone:/etc/timezone:ro
      - /etc/localtime:/etc/localtime:ro
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.gitea.rule=Host(`gitea.mydomain.com`)"
      - "traefik.http.routers.gitea.entrypoints=websecure"
      - "traefik.http.routers.gitea.tls.certresolver=cloudflare"
      - "traefik.http.routers.gitea.tls.domains[0].main=mydomain.com"
      - "traefik.http.routers.gitea.tls.domains[0].sans=*.mydomain.com"
      - "traefik.http.services.gitea.loadbalancer.server.port=3000"

Ahora puedes crear un servicio systemd para iniciar el servicio de Gitea automáticamente. Para detalles, ver nuestro post sobre servicios systemd de docker-compose

create_gitea_service.sh

curl -fsSL https://techoverflow.net/scripts/create-docker-compose-service.sh | sudo bash /dev/stdin

Cómo empezar

Ahora configura Gitea abriendo tu dominio en tu navegador. El campo schema necesita ser dejado vacío.