Server 01
Uptime
Grafana
socket_proxy ( Pflicht um die Sicherheit zu erhöhen )
Loki
Cadvisor
Prometheus
Node_Exporter
Grafana_Backup
MariaDB_replica
Vaultwarden Coldstandby
Mailcow Coldstandby
VPN
Server 02
Mailcow
Promtail
Crowdsec
socket-proxy
Vaultwarden
Traefik
Authentik
MariaDB Master
PostgreSQL
Cadvisor
Node_Exporter
verschiedenste WordPress und StaticSeiten
VPN
Server03 HomeLab
Proxmox
Traefik
Crowdsec
Paperless
NextCloud
Git
VPN
Adguard
Opensense
Aus Server 01 und 02 läuft alles in Docker Containern. Auf Server 03 entweder LXC oder VM
Wenn richtig configuriert ist die Combination
SCP Firewall / Lokale Firewall / Docker Socket Proxy / Crowdsec ein guter Schutz vor fast allem. Zumindestens hat es mich die letzten Jahre davor bewahrt das was kompromittiert wurde oder irgendwelche Miningbots auf meinen Servern gelandet sind. ![]()
Achja und ich mag Docker auch wenn IPv6 auf den Netcup Servern manchmal Zickig sein kann.
Beiträge von PhoenyxRLP
-
-
Kennt sich hier wer von euch mit Portainer aus? Macht eigentlich einen ganz soliden Eindruck, nur bekomme ich es irgendwie nicht hin meine Daten für nginx lokal auf dem Host abzulegen/editieren.
pasted-from-clipboard.pngIch hab extra testweise webroot und die configs lokal abgelegt. änderungen im webroot werden ohne probleme übernommen, aber ändeurngen in den configs haben 0 Auswirkungen.
Hat wer eine Idee oder kann mir vielleicht sagen, was ich ändern muss? Ich würde am Ende gerne sowohl configs als auch die files im webroot lokal auf dem Host editieren.Beschreib doch mal was du genau vor hast. Ich nutze Portainer schon lange und kann dir gerade nicht folgen.