Servidor REST Restic usando docker-compose com Traefik como proxy reverso

Posts relacionados:

docker-compose-restic.yml
services:
  restic:
    image: restic/rest-server:latest
    container_name: restic-rest-server
    restart: unless-stopped
    volumes:
      - ./restic_data:/data
    environment:
      - DATA_DIRECTORY=/data
      - PASSWORD_FILE=/data/.htpasswd
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.restic.rule=Host(`restic.mydomain.com`)"
      - "traefik.http.routers.restic.entrypoints=websecure"
      - "traefik.http.routers.restic.tls.certresolver=cloudflare-ec384"
      - "traefik.http.routers.restic.tls.domains[0].main=mydomain.com"
      - "traefik.http.routers.restic.tls.domains[0].sans=*.mydomain.com"
      - "traefik.http.services.restic.loadbalancer.server.port=8000"

Você só precisa criar o arquivo de credenciais do usuário com o seguinte comando:

create_htpasswd.sh
touch restic_data/.htpasswd
docker-compose exec restic create_user myuser Koh3iebaiyeesho4aexu4shee8heiz

Normalmente, você quer habilitar o autostart, veja Criar um serviço systemd para seu projeto docker-compose em 10 segundos para detalhes.

TL;DR:

create_docker_compose_service.sh
curl -fsSL https://techoverflow.net/scripts/create-docker-compose-service.sh | sudo bash /dev/stdin

Opcionalmente, você pode adicionar opções de linha de comando à seção environment::

docker-compose-restic-options.yml
    environment:
      - OPTIONS=--append-only --private-repos

mas eu considero isso apenas para usuários avançados. As opções padrão são suficientes para a maioria dos casos de uso.


Check out similar posts by category: Restic, Backup