Aber wenn du ein "automatischen" Workflow brauchst, dann kannst du dir ja ein systemd Service aufsetzen welcher automatisch ein reload und start aller neuen Services durchführt sobald du ein ftp upload durchführst. --> Falls du das machst, bitte mal ein Update geben
Gebe dir ein Update, wenn ich Zeit gefunden und das hinbekommen habe. 
Moin,
ich bin auch mit Podman-Quadlets komplett rootless unterwegs. Ein weiterer Vorteil bei Podman sind automatische Container-Updates out of the box.
Folgende Container laufen aktuell:
- Vane (ehem. Perplexica) (KI-Antwortmaschine ähnl. Perplexity
Uh, danke für den Tip, das sieht ja mal interessant aus!
Unabhängig von der Diskussion um die eingesetzte Technik finde ich, dass man ein bisschen Verantwortung hat, sich auch um die Security des eigenen Stacks zu kümmern. Da der Thread-Titel von Docker redet als Beispiel mal: https://cheatsheetseries.owasp.org/cheatsheets/Do…heat_Sheet.html
Ansonsten laufen bei mir (Anzahl der Container in Klammern):
VPS ARM 3000:
Ich nutze da eigentlich nur OAuth/OIDC mit 2FA, via Authelia.
VPS beim roten H:
Daheim (Lincstation N2 mit Debian):
Ich find die Idee gut, sich mal über die Workloads auszutauschen, und ich hab auch schon ein paar gute Inspirationen mitgenommen, danke!
Watchtower ist EOL. Ich verwende daher dafür https://getwud.github.io/wud/#/ , die Weboberfläche ist nicht hinter der Netcup Firewall oder über einen Reverse Proxy rausgelegt und mit Authentifzierung versehen.
Watchtower ist EOL. Ich verwende daher dafür https://getwud.github.io/wud/#/ , die Weboberfläche ist nicht hinter der Netcup Firewall oder über einen Reverse Proxy rausgelegt und mit Authentifzierung versehen.
Das mit dem EOL wusste ich, aber da die derzeitige Docker-Version auf Debian 13 noch unterstützt wird, war mir das echt egal - das Ding macht nen HEAD-Request und schickt ne Mail 🤷🏻♂️
Aber danke für den Pointer zu WUD.
Das mit dem EOL wusste ich, aber da die derzeitige Docker-Version auf Debian 13 noch unterstützt wird, war mir das echt egal - das Ding macht nen HEAD-Request und schickt ne Mail 🤷🏻♂️
Aber danke für den Pointer zu WUD.
Ich lass beide automatisch updaten (ja, ich lebe gerne gefährlich). Hat seit Jahren funktioniert. Nur WUD selbst sollte man auf eine Version pinnen, denn es begeht Selbstmord, wenn es sich selbst aktualisiert, dann aber nicht mehr neu startet.
so EOL ist watchtower nicht. Ich nutze seit ca. 8 Monaten folgenden Fork: https://github.com/nicholas-fedor/watchtower
Funktioniert bisher sehr gut und wird auch weiterentwickelt.
Ich bin nicht so mutig, ich lasse mich nur auf Updates hinweisen mit https://crazymax.dev/diun/
Über Dockhand kann man sich ja bereits über anstehende Container-Updates informieren lassen und diese bei Bedarf auch direkt installieren.
Gibt es Funktionen oder Vorteile, die Tools wie Diun, Watchtower oder WUD darüber hinaus bieten?
Ich find die Idee gut, sich mal über die Workloads auszutauschen, und ich hab auch schon ein paar gute Inspirationen mitgenommen, danke!
Freut mich, genau dafür war der Thread gedacht 
Ist immer ganz interessant zu sehen, was andere so laufen haben – da kommt man oft auf Ideen, auf die man selbst gar nicht gekommen wäre.
Über Dockhand kann man sich ja bereits über anstehende Container-Updates informieren lassen und diese bei Bedarf auch direkt installieren.
Gibt es Funktionen oder Vorteile, die Tools wie Diun, Watchtower oder WUD darüber hinaus bieten?
WUD kann eben auch Dockhand aktualisieren.
