Self-hosting. What's up Docker

Спорное решение по отслеживанию обновлений. Может быть применимо для случаев когда обновления выполняются в ручном режиме что бы отслеживать выход новых версий. В моей системе польза является сомнительной но в перспективе позволяет удобно отслеживать удаленные сервера и те программы которые не обновляются в автоматическом режиме.

Если необходимо просто автоматически обновлять все контейнеры не задумываясь проще использовать Watchtower .

Для работы в виде клиент серверного сервиса используется Dockerproxy , а для организации уведомлений в телеграмм Self-hosting. Форк SmtpToTelegram.

Использование

Пока использую в тестовом режиме, есть много нареканий к работе.

Репозиторий: GitHub - fmartinou/whats-up-docker: What's up Docker ( aka WUD ) gets you notified when a new version of your Docker Container is available.

Документация: WUD

Пример docker файла:

services:
  whatsupdocker:
    image: getwud/wud
    container_name: wud
    restart: unless-stopped
    env_file:
      - .env
    ports:
      - 3006:3000

Настройка переменных запуска

WUD

# Общие настройки
TZ=Europe/Moscow
WUD_PUBLIC_URL=https://wud.domein.ru

# Настройки авторизации докер хаб
WUD_REGISTRY_HUB_PUBLIC_LOGIN=<login>
WUD_REGISTRY_HUB_PUBLIC_TOKEN=<token>

# Настройки авторизации через authentik
WUD_AUTH_OIDC_AUTHENTIK_CLIENTID=<id>
WUD_AUTH_OIDC_AUTHENTIK_CLIENTSECRET=<secret>
WUD_AUTH_OIDC_AUTHENTIK_DISCOVERY=https://authentik.domein.ru/application/o/wud/.well-known/openid-configuration
WUD_AUTH_OIDC_AUTHENTIK_REDIRECT=true

# Настройки обновления
WUD_TRIGGER_DOCKER_Update_AUTO=false
WUD_TRIGGER_DOCKER_Update_PRUNE=true

# Настройки отправки SMTP
WUD_TRIGGER_SMTP_SmtpToTelegram_HOST=192.168.0.132
WUD_TRIGGER_SMTP_SmtpToTelegram_PORT=2525
[email protected]
[email protected]
# Настройки сообщений
#WUD_TRIGGER_SMTP_SmtpToTelegram_MODE=batch
WUD_TRIGGER_SMTP_SmtpToTelegram_ONCE=false
WUD_TRIGGER_SMTP_SmtpToTelegram_BATCHTITLE='Доступно обновление ${containers.length} контейнеров на сервере ${watcher}'
WUD_TRIGGER_SMTP_SmtpToTelegram_SIMPLEBODY='Контейнер "${container.name}" может быть обновлен с версии ${container.updateKind.kind} ${container.updateKind.localValue} до ${container.updateKind.kind} ${container.updateKind.remoteValue}${container.result && container.result.link ? "\\n" + container.result.link : ""}'
WUD_TRIGGER_SMTP_SmtpToTelegram_SIMPLETITLE='Новая версия обнаружена для контейнера ${container.name} на сервере ${watcher}'
# Gateway
WUD_WATCHER_Gateway_HOST=192.168.0.131
WUD_WATCHER_Gateway_CRON=0 6 * * *
# Main
WUD_WATCHER_Main_HOST=192.168.0.132
WUD_WATCHER_Main_CRON=0 6 * * *
# Nextcloud
WUD_WATCHER_Nextcloud_HOST=192.168.0.133
WUD_WATCHER_Nextcloud_CRON=0 6 * * *
# Media
WUD_WATCHER_Media_HOST=192.168.0.134
WUD_WATCHER_Media_CRON=0 6 * * *
# Monitoring
WUD_WATCHER_Monitoring_HOST=192.168.0.135
WUD_WATCHER_Monitoring_CRON=0 6 * * *
# Immich
WUD_WATCHER_Immich_HOST=192.168.0.136
WUD_WATCHER_Immich_CRON=0 6 * * *

Упоминания:

Self-hosting. What's up Docker

Примечание

Примечание::

Настройка докер прокси для внешних хостов

Подключение внешних хостов: WUD

Для мониторинга удаленного хоста необходимо в Dockerproxy внести изменения дав разрешения на действия:

INFO=1 # Для работы Crowdsek
CONTAINERS=1 
SERVICES=1 
TASKS=1 
VERSION=1 # wud
IMAGES=1 # wud
POST=0 # Disallow any POST operations (effectively read-only)
NETWORKS=1 # Alloy

Важно

Приведенная настройка предназначена для МОНИТОРИНГА обновлений и не позволяет вносить изменения и обновлять контейнеры.

Если есть необходимость обновлять через WUD необходимо так же изменить параметр POST=1 и в докер контейнере изменить права на сокет:

    volumes:
      - /var/run/docker.sock:/var/run/docker.sock

Важно

Если есть необходимость полноценного управления необходимо обязательно подключать tls авторизацию по ключам иначе любой сможет по открытому api оперировать докер контейнерами.

Уведомления

Настройка уведомлений: WUD

Ошибка при работе с телеграмм

Уведомления в телеграмм не поддерживают темы и суппер группы. Так же было замечено ряд проблем при отправки уведомлений. Лучше использовать smtp в связке с Self-hosting. Форк SmtpToTelegram.

Авторизация

Есть поддержка внешней авторизации. Подробнее про подключение внешней авторизации: Integrate with What's Up Docker | authentik

Упоминания:

Примечание

Примечание:: Отслеживание состояний docker контейнеров