Servidor REST Restic usando docker-compose com Traefik como proxy reverso
Posts relacionados:
- Configuração simples do Traefik docker-compose com Lets Encrypt Cloudflare DNS-01 & TLS-ALPN-01 & HTTP-01 challenges - como configurar o Traefik com Cloudflare DNS-01 challenge para certificados Let’s Encrypt
docker-compose-restic.yml
services:
restic:
image: restic/rest-server:latest
container_name: restic-rest-server
restart: unless-stopped
volumes:
- ./restic_data:/data
environment:
- DATA_DIRECTORY=/data
- PASSWORD_FILE=/data/.htpasswd
labels:
- "traefik.enable=true"
- "traefik.http.routers.restic.rule=Host(`restic.mydomain.com`)"
- "traefik.http.routers.restic.entrypoints=websecure"
- "traefik.http.routers.restic.tls.certresolver=cloudflare-ec384"
- "traefik.http.routers.restic.tls.domains[0].main=mydomain.com"
- "traefik.http.routers.restic.tls.domains[0].sans=*.mydomain.com"
- "traefik.http.services.restic.loadbalancer.server.port=8000"Você só precisa criar o arquivo de credenciais do usuário com o seguinte comando:
create_htpasswd.sh
touch restic_data/.htpasswd
docker-compose exec restic create_user myuser Koh3iebaiyeesho4aexu4shee8heizNormalmente, você quer habilitar o autostart, veja Criar um serviço systemd para seu projeto docker-compose em 10 segundos para detalhes.
TL;DR:
create_docker_compose_service.sh
curl -fsSL https://techoverflow.net/scripts/create-docker-compose-service.sh | sudo bash /dev/stdinOpcionalmente, você pode adicionar opções de linha de comando à seção environment::
docker-compose-restic-options.yml
environment:
- OPTIONS=--append-only --private-reposmas eu considero isso apenas para usuários avançados. As opções padrão são suficientes para a maioria dos casos de uso.
If this post helped you, please consider buying me a coffee or donating via PayPal to support research & publishing of new posts on TechOverflow