From 9961fe1ed410fdc67b0873cf50dc061153f88f34 Mon Sep 17 00:00:00 2001 From: Ryan Blundon Date: Sat, 18 Apr 2026 00:36:40 -0500 Subject: [PATCH] deploy nextcloud --- .gitignore | 3 + ansible/group_vars/all/vault | 524 +++++++++--------- ansible/inventory.yml | 11 +- ansible/playbooks/day1_deploy_nextcloud.yml | 91 +++ ...oy_traefik.yml => day1_deploy_traefik.yml} | 0 .../roles/semaphore/defaults/main.yml | 1 + .../playbooks/roles/semaphore/tasks/main.yml | 8 + .../playbooks/roles/traefik/templates/env.j2 | 1 + boilerplates/nextcloud/compose.yml | 102 ++++ boilerplates/semaphore/compose.yaml | 4 + boilerplates/traefik/compose.yaml | 13 + boilerplates/traefik/compose_0.yaml | 66 +++ boilerplates/traefik/dynamic/nextcloud.yml | 24 + 13 files changed, 592 insertions(+), 256 deletions(-) create mode 100644 ansible/playbooks/day1_deploy_nextcloud.yml rename ansible/playbooks/{deploy_traefik.yml => day1_deploy_traefik.yml} (100%) create mode 100644 boilerplates/nextcloud/compose.yml create mode 100644 boilerplates/traefik/compose_0.yaml create mode 100644 boilerplates/traefik/dynamic/nextcloud.yml diff --git a/.gitignore b/.gitignore index ebd8806..2fda424 100644 --- a/.gitignore +++ b/.gitignore @@ -47,6 +47,9 @@ packer_cache/ *.pem *.key +# Environment files with secrets +boilerplates/**/.env + # Local paths ~/ diff --git a/ansible/group_vars/all/vault b/ansible/group_vars/all/vault index a485a5d..2c926bc 100644 --- a/ansible/group_vars/all/vault +++ b/ansible/group_vars/all/vault @@ -1,252 +1,274 @@ $ANSIBLE_VAULT;1.1;AES256 -63636261313935343763663833386261356237343435326535383634373830393664383632656231 -6266353261613865333336383335316136336266383934300a306634626139626263623933363335 -36366539373734373936626463333534333139303664303662333364363232313834313635346532 -6434383839336566310a623131656336393739376137366564316461623737623835373033393864 -65303139643034633039306335633530383831363538326435336338633430323038626665356439 -30333061373437323937343335656363396639393736336237663061353362613432643563343261 -36343734636136626337313461383938613331656634663764353838396532613461616636653361 -61633735346331633764303339653566343132326537656233366637323238366234343232363336 -66313734646232616332326634396233373831303162343964633139366564663062333565343736 -38636238643636616238643037366537353831333033626562363164363334626335613832353035 -38616361346438656535316566316632653239373665646136326130363538313836653061363736 -37653062343039353931386132616330313864366364396461373936353131393764393137323362 -36326635326261353263663435396566643063383238373362393831636666333461303031623264 -61653863666262333862323336663064376535643735663131386162376561363037316361663239 -64316664363666323962343033353834326362313864353665613031343231656461353330613438 -64366335333961356363663934636534303361343864363639396364653234663862643830636439 -36666330326638353163383038306461326534613836326235366162633965636537393265646366 -66393537366661666166396165373636633534366134373632306637653533613761383664383238 -31616661333063303061623864373837383235623065373431313064396165386665363431393330 -33366665363062616463623664656362386238653435613037376362303938663036373864343036 -66313835323635323865613265313133383235643161336637646265316634383361376464633162 -63373236373238626333376164616333303664636363303063666330623666663765646438366461 -37363362643263366361613334393866356662323439313861373434313864333261636434333166 -31643832653463613765333162373635333463366365306463323364353965336561363363643737 -64643535313065353036386638636134643037626538353332376136393430326338383233373864 -37336435626536303030323164316432656533343430336665363633396439623636653864396638 -30336564313230373161376435393265333637333039663939653438386133663238633463663762 -63636362666266376330383739356138643334636263353137613065373034383463386463373231 -34393863626532313132333333653963613532313035376365613635353831666135323164653365 -35633665396666613166333561376265646533613262353865623665626565353061373764643963 -31393737623537636538306365356334353562383334623033623666363162636230383630643862 -37633038383962343337373630363162346230373835623237393136323566653733613465343866 -62643436346530346639376432316563656631306634643830373634623734656333666632646530 -66633034646335343031313662653439303162633533363164666530386632656235363835316431 -32313033656561333762353136656464613365666263373565383336646463323630623738666563 -39363931373964313732306535616139623637353165363330663566396232646336303039623066 -39346133326437333664366561316466306336333532363164373839336535646265613633636438 -64366465346536613862636136363634353831353439353833393339343032626565373466623835 -39383862306430353131323438656437383332363037393765626561393238313331333237336239 -39623262613862333038393338666237643830326432656266336235326237396561373035656563 -64613632393665653866353037396330346161386133643665336233616330393237643836363737 -65396638646431326134623961316564313730353637653138646134306565326332346532363836 -35663035346238383963376634393062663761653035636639653632643466346266623965303865 -36393865326362316434616166393835643136663565373231626437333334336464343661363765 -38376538616138626261313935333231376566306262613034323535383139623162353837356334 -38666637613466623930306535313439373965653235343830336237306366303161336666376566 -31376637393033363636663330613861633862636664653933623039376633323363636330633365 -36386637376336336631376437623233643537383333623334303166626139363936376163616265 -66373163306365626461373239333533656237376265303865633138633463396233333738396662 -64316464653137373332633233663031346633353139313533633638333465656232636433623464 -38366637353031636166353561666262643035343636663736386333323235376131633534663432 -62393837353035646237613136333530346131303931653961633238316235313361323731646138 -32383363326136636235373237306230633737346130633266643035636666373435663236396139 -36386231393562386233643634363435663639383765653335623531616331383136333538303636 -62363833626531626333386332376236326361313465316261646566393938323331326331616264 -64666439383565613239333334333134623233316533316432376630633834353033386239396662 -34333332646666353965643539353238656430666138316563373530373739363839323564373632 -35313837323864663737306431643961653330656463613238626564303333313230386165366564 -31313965363234613564646663336463633231396238383532343236616363323230346563343363 -31636437396634363037303661303432313766333032303134646265313233323737316437366663 -32613933303633303432613862333135313363303062616134643963353133613736626331646530 -66356464656162313034633530393533313432633735313435623437633361623334373663353131 -64306136316464376131393539333233386364613831383930633963333736363339393134373538 -34633762636337366231323561306562303833356163356431646437363662356132306666656139 -39313532333139383861313230373330373430623835636530326339383036323038363665663934 -38346566613937356362616365663237373730326337646535373233313837613138386134653561 -65613238313730646133386339653731383739643232633238653561666539653866623233343466 -34306261636263616363346235613166633439326131623231393931663539333962373961363231 -38393062613338353439643936313632316238333438386666303164346331306639626335393332 -36623535343862383963393937333430646339633335323735663262373638616130316239373632 -35303139613966613561313133653463636264623430396562646464323230636166326362363365 -32343630626238396661313864346163356339623565613361356635633961623163623734363465 -63646237343637646630613465656535313964613861653336616335346137306161343733653162 -34306435663963373030383334333766656661643934376634313535373131356261626632356334 -30396163653530656165633361383635363634366431383963376566353165393962636434636132 -32316638653237623965623934616662623736613534343132373965336234343032316431643263 -64306165343238636432613161366632633166313666616135383234636364663561363536346462 -65363863623931346134663834663635303665633230386164653039643566313234303339383665 -34633234386630376239313661383862306131386161623339643035373661306561316538646239 -63643338386663633364366336646336356530363465386138343930376432336337313366613036 -34663966633037373364376663653131326361333063616665326233623736626436643963306465 -30363432383531333637313365333436346664613535313730656332316261666238623165653431 -38656661326430633435393538633036313438326464626265313030613233653239346166636539 -33383934373634356561396235616565623865616362626534663536666562386539663063613963 -39393230643465316133663931313436666666376434386564323063353038333964653537383566 -32326663666136653338326535313963313661623765623035393030326566383633313532346635 -37363065653430363632353762303230646238653533383631336631613833363230333936336264 -61663463303333303739303830343534663865363732383130373735633234323530386665346234 -32356636633839376130316161643433306637653234373238343063386237376433666262656135 -36363362386538613736653132396334656331393139343533393634626634333532316366353036 -33653165386630626234623435323865353435616663363162643736313964303538303661643434 -62633131373137383135643639386431316139393230623764356431336538313538313933376638 -34363336373234666632636462306238366235336133373335353037613136383037343131623239 -30373162643861356266663431626566316439643362333731366632646663626238613831343739 -63643664353030343331656566656139383366333730636234653264643330366131646666376166 -30633331393966373166313163396532396238393338363432656466636434313232353863343532 -61663366346232646433393536393565633339633034306135393063646161323361363662646137 -32353330666664343233336531326566363131633533636630303335663662383936363436356161 -32633337323735323563323565333564613761646336383663373964373239306533336338313539 -61346137643434326235383034323039316138343735316634636132323039383865383866326561 -35323733633939313535303637303634323638386361656133346532336338326464653030386131 -31626334396131393763353832393938346139636631656531646365636432376431666233616136 -61303437383031363836316336363835613237666433303737616365386235373261623566386164 -37326238333036306266393861303961336266626434653361623230366161633234663361653835 -62346335303965323263613536363662623531316537306636313862336433363032613466646463 -38313262306336353565663831663363393735353339613430656635623438643265613164366532 -63363561636664343034386634653861333262393164386234616331316132396562643730356531 -39663537643937633631663135313164366563303063343565323564303366623030303762356162 -34313264333537393462363839343737653632653137666436646333326664653265323835333336 -63333136383338313631636530303863363334363835333565663033373132613961313734666433 -66313933383334623762373731316238663030323662636532633761633737623936336161323033 -30316633666134643163393834666337633036353234346230313263313565643433663838346565 -32336636333563663639363961636230336666313939333137393434633338636434373235326464 -38666635396431623835393463613366616632656330653233363061343835616134663538396661 -64663838623330616635393136353862306331323761376262653130306366373037363866376365 -37383265663532383032373834623234616539343839353531373862393937653834343332303535 -61363264663530366161666265663065383038313634376138373335663631353632646534643930 -34613366313538373565383332613863333130613538363065346437316466666131616465366265 -34363663663439663430396361353164363338386232626432613831616531376637613431656461 -61343237323533333563363130333864386536343937613636353639663235303663653838306563 -63313035356230336338343630333365656536346637306161393339666238366139353863633231 -37653333643938633463346232326430343332666136633835316464666165333239356132333032 -61366130383435396165383930393735393635653366363962326663633639343265373566313635 -32326538343637623561663734356635353363643863393639656638376339616365343731353734 -34666462383231356665376565363634353364383537636131306561373438616532313539323165 -33623662666335343133386562663434323963383731383633316434626662346136373235356264 -61316135613839316365336166376235643466653436623065313766376565323732626537656336 -32376239633039393830643539643537396533326264353135373062303537356439303532643537 -38326131323635613062366635303264633239633861333336643237386631393665323833303962 -32313964666363346533353961666135626262623034343261643461643137653934636232306136 -36313137626266326339376639613031356331393763663836613363616536613937313835613763 -32646332323435306466303238663533393566333930633539303765646430333737373932326639 -65633339303865623538353865346533633338393836386530393236316435623263646431616636 -32363636643137323530336532333166656231346161663864363562646562376631653037326364 -35643261623130363839623032616432646164373538373131653932363162613361666432643064 -33373361393535343766626331303133366435643366613733363661396463303430616439643336 -62653262393366353263393232303931373864323534396530623464623138333365336331386230 -66393535613365656466363565333536363032306562373031636263333732383465626533383537 -64663538333837376232313063623961396635356138356236303062386461663165663765353232 -64336632343530356432616265666237623965333532333563646364323435336561303066333063 -36613661383730383533333036306464633865653539313939383637353031613330343162383632 -30313164333264376266353536343738656137326332636361326562333764393961373365333234 -31356566646231353236663365356166656164313263663335343633336437306463343131623735 -38393264393464303832633964393831303432363362653939316462303964343565383330616232 -33316261376137643866636461393662386661636632626235616634396161333935633033306430 -39316233333230623061303238303935323833393065373364393733303831313339346230656434 -38353966306632663865316637346263323836633339623265393464393664646636373136656238 -32306539386338346438343166353034316266326161653738346666346337623864316632333861 -61323861313965343439383636306438666539396531313833306333306136333563643265333961 -30643133616366333463316130303661373630623537363931303137343537626266316137333064 -39643665386139666339623032386133333932376535323638626630363764326538633136366663 -36653163653138393863396135343139333764393635336138653464383836353434633531626534 -66316166356637333335623861333235343231323531663561393062336332376633333661663066 -63343930343830346365323530303030396538666334653231336637353033633435386637306264 -31663535313839383561353335316462386166386233653431363630643630376334643735636535 -31633431383139303663646464383834303537343330373930393438356463303234363963616337 -33613834373032346533653266346663316131343464386261336564363163333066353037643661 -63323730353364316164653534333435636261643565303835336262616336336230353165653966 -35343638616463336634333139396234663836393837383234633231376434663264633733343035 -66643037633666326236663237303239353936633164656536336638323134356462363731373262 -31666165383463633135613730656237336234666232656334663461316266353131376161376133 -33363034383833313030656234666633636337333065636434323363323637376166626633663561 -35613338623235393838626361356363653266626536663462363463356135633830383364386436 -35613262366632366536643864653862353836383763323566323639313030306131343666643334 -39306634373730656131666666623836616632366634346231313638393531363462353535343433 -30363637396539393562616166386662663236636139623465653937316232656562303333343832 -32653636646135383865343234383266336135616133666364306338353566356133663266396537 -36613161663538316664613838313131326635303365313132383364646162346136623464383362 -39393138666431356530373061393236633965326365653636303237393435366235393132393363 -33613761353835643234356661363163306431613931626433353833326334336238663766396237 -66316638343765363730393331623639303634316139623639346632313032613536323433303331 -39393331636136636438323939326338336461653565393732633061623336363238653736663832 -61353166663732383965396562343061323039313532323766623063633932363239383733313838 -31636566303039663238323934346531323661633861613535396434363434366663366330333533 -30333031393465303538623530343037363034323235663334353763343233343265633930376466 -32666563623635616461366639616164666265363561313966623264616535636566666634366638 -31613034353230336631353734333034386535366562666430626336666333613966333738313031 -30353031393333353132656465326239326432373364643662343839653263323961323164363861 -66653736353961336163333230663862326333653634663438346665333335343063626663303366 -65653138633433313133303931636533646663316362666333366561633434386563306631336266 -66356434666230353936326163363265303163633134353665666335393631363838616330626338 -37316466326133313832663832353533633066626165323031636230616336373931643963303237 -64643765363766386331613731356633323531386230626634316464376533623462316134343138 -34366332303232646432343563396637356133313732663864613833613031633635356463313032 -64393136353031373739333534396231363565316265353935616339353161626264383234316334 -38633636353530323432613362633764363161373738363638616131643234366365363233333064 -38373636336430376231633538336163616232393438366634336466663034393738653462353033 -34633565323832633366373035343039643635643866356133626339336332306435653832356534 -65623832363461313062653636626232366230623361383564373261646334346634616237306462 -63643434366238316432623234353963383231613537386562343537396430373338333065326663 -30373563636331663634613461653962393131666564353130353330363966323662373839373565 -34326564623662383264616363663665643238363565303965613034613036326238326532306462 -62353936666136643962643536353561363830656666633334343261663465363463303161343832 -30333130326333646635653631643665643336616334616332353266653539316261366431636134 -66626135383265666562306264636361613430303266633137386666343562666562646132656330 -65643333386565303766303562616262373137666130653866313362373137346165373930653539 -32666238663865616136326538383431313130316331353264636136383534613031313337343266 -38646565376535356636336538323833373464323535626466643430386433366665326564616431 -31623631353032656632613738393865343133303663353563376436393562353763613331343338 -61366161633562353835323938616435663535316438366361343963323636653732313665653939 -39663438663235303932373865616261643133393530376432666132636161326261386132316537 -39616232666465633866303437383762623465623765363939363531343636363461376365623632 -65653866346666666166386263326264393233666564646538303663653137366234373863643065 -32646439343336666233623662626334343530353137376236373964616661656231336638376661 -34346639323865636537316636393165303665336438653535363434326662346666326631613333 -39393262343937663635643864616134613632376132393239386336356564376131363733366131 -33616565383838393561396162373861613463636365353435643736656532666635346262663864 -34396366613535353538626661613631333463646462396537383538366133303561663337316438 -39626365303937336465353232353234643937396565383835303364393339623834666163653338 -61613131333364613037666461616136383865393465373833633162366434633236323666663965 -32643864653439386235303138326261303965386264323463646163643261666538653837373135 -62363538366231643030386439326166643438393431363664353431313735613361393932623033 -64326439663238353234323438396539613738663235653262643639363833633562353962313933 -32306439303631383033353534343539663734333132633534366337646634616263383335623761 -32643039383733313538393130333063333438343335616465663964356338383937626338366535 -66393034633364363862613530666138326332313436303934616639386634373765663166343739 -32303963306235663264643332343063313139346239663461316234366163343335643632663033 -66656162373436346538356162376266333763393866663965396533343939373733306465613135 -35313836303064663336623564376230366231353130373237643064333539323066353362343463 -65656534623438383738656234303034626133643431313035303762636336666335363236393163 -66336666623465666130343732383463316531373235353063653630343330333064666365633864 -65323266336233626239376338336430333834623835663064373534633233396131353338643563 -39376534393730666335383438633561633433333030343435306533623563313463373138306463 -64613066656338316466343464363365303366636463616239656262393639303738356637363464 -34313332623466323135383562316566386535373265343539643665353531663231303739613837 -36326633663432313333376237373230353039326461333331333430633737353066353433636633 -31383736633535343465623461666638313337666435393535393666363266623866363566336635 -64393232633032383963643830646138623630626536336164626663366131653038343437373965 -31663039383339383039656438396539366234396664636461313636613362333832303265326634 -65326234303162666131323065656237336635636236643139323337653033646232343537316631 -64653636306236383661323238396232336433323530393266316564373430633939643233316237 -64653034626636393365356438323165363265346235303734316334353136323439313830663136 -64643232653137633833643235346561633763316232623566653065353431626637633732396530 -65613765336461653165323266663662316431643361393261313263613765343139343038386637 -64323863646430356264353230313165623338656332346430376266376134313236623832306134 -62393033333136613637363239653334323531383234376261363038313465333466336538383737 -61316637633232363230366135636265633339323465643039366238626439656134333962383664 -62393632313436363866613236393461366262613135663039653136323038343061343166626536 -66303461323962626361326465616231313134393636343437376566306438663437653234613639 -31356563393338653561386235386562323038633630313932643162366631646534316334623638 -36613366303435336365623939376166396334346264646133323338353234316234343463623630 -66646437333461363766623339656233363434633538343033393237346239313536383763666430 -33613266626135613833616433326461313764376334623833346530343063333338663461646134 -64613030363339633738333338386261366361313037323034613561633766613933623030393131 -37636266323562326437613839656332643630663337326163373865356337363534623833316336 -63623461643832303163643133333938653864666639613761303461646533376138336562656166 -36626334323135373864636666636562643030356332306534613334313030363337643864306666 -31393039336665366138306361626232303662636432663464383361656537393037323266623736 -61383031346539383932653462373562303035303462666432643330643632666263313439316230 -37383664313439383035343266383138383765393363373565653739343036363661373731613433 -323130373039366635353462613536643830 +65613966623164323836633837633637343534643464363465393066316364313661376131336239 +6564306634636263626463393337323436613030633234390a306566383839666238643933363830 +61633638383730333333376461326332376130303063343536643130393638346437653162326164 +3661383132363332320a633932653566623739323938313762316433623638306235613135643333 +61303163316330396266346639653966353030343633386131383832373230373531303436666432 +62633135313565343962353465653463393935386232633439363036623835343763363165636233 +34363630633366376564613661363838663735356437383166613330613738313566373937323631 +30336334353635643935303833636230666465323937383634633032396133393434383162326237 +33653262336263386634646538353239323662643930396335313438313034653161393638666561 +33396531383432343539323935356564616635656262633833373035643663323830646663376536 +33393730326235616230323261663563626136646462316264366461653939356537343665343531 +64366366366332336139363666653861343432343639643662633862643164626265303932383061 +65616166356434633438363635663834656132356537303335653336373064393634386539633861 +62373937313737636430373261333636633735633365346366336532383435363437633331636366 +37356336616333303033643165353233383435636363386539393562343938376238393535343134 +61383765653735336530616366633664363562333664633963636535346632626265663233616366 +33653334313765623734306533626232636461306537326165303563653238373065346265623266 +39383336663536636162343663643761653662666138316164633533303864363734623062396566 +37366565373635653961623631633232633266363161303534373061343234653533666631363238 +38316461623538393638353237613837383566626336313366613838386634313961383238366665 +61326133373033636264333533343262623937303162396430306337343762313864326536313964 +36393139613061656237333766306265636563383962353161323662623230653166626436313938 +63393731303662363864336363633432346330373230623861383164323935333438353261306336 +37633933306336323139663636643933396262393037316661303134343733326134643062356466 +65633737323165623637313963303066396161663734303238373264643835323961303063613332 +36353133643330633332343132613164306466396238663037353339383264393464343462333861 +66366661366166376537643636346436366132353531383736333864616530346232623631613332 +30353435343165363636666536363166373261653138326466343766363766386637343033336636 +36303465383034373161646439616538633134373730666639383233366133323535326637313364 +35323533656563346563313062653531303134626664343635366163616335346663636431303931 +63313966376262326539633865396131343364343166393439303363656262653934646138386538 +34396235316432623938333062616237613662613361313132653736383266646635656566616161 +32363239383334313062383363333634643965366334363464303164613963656464326466306436 +31373162333234313666363031653738346665313938353336613633393261303666303936623335 +66303562323431613263303963633461343165323636373765356439633232333161333536363634 +30633334316464353963646334363537616461653861656562636164316538373964313835386233 +34316336306565343263616332303166336161643165356237313730636238383831613535313065 +36373435386137383332313933373739323662666561383234306132363439336362616433383762 +37393534383739343532303239326133346330613266663063316164333334363633656535386636 +34633434383839326663363133306364323463313631356365636137323064623661643865326535 +64393964643236343163653537366436633434623032663734346435623739353065343533666638 +36663537336337363531623034626336663362643866346137386239313938333034323337383665 +36643134363335323965393838333735656230353064653238656634643635663364643536663437 +30346531363365306463376661393036383964396139623236303837643564353532373435313931 +64376535616236623536353264333266346263373835316238396532643838333434633064323038 +66666134303638376231306166636430366235376166383736366461326264376666356530663430 +63636561333762623766653563333962393737303364306139306564356537393637386131373031 +30353864636331343536633137653430353436356665623634376237336630386364373363343062 +61656563666435383930336664623332623933373166623236643863383065613030633763643235 +34636632366439393930303061393566333465306363613262393063396133633537656639313065 +32386438353162363361353834333632333561336264343338353638336236383063333131346131 +33346462613637663837363930653035376631656636353265666230613736333939366434396238 +35626462366436616435626235653836356532663764626366343530323036323732373333316636 +64663465663463656236613666653039396339316438333164343039323338386666353563383231 +65376430646161303039396134626466316236313265383466303261623965616462336436366534 +31326630646266616435396664316633663438656632643430316339646134626664343363323161 +66653434363361303661323639653664386363313430356234613735653830383265323832623635 +30333139386165663965636134663536636236343566343131323639386438333336313035666135 +63643238653437373936363833643039656233636565333561366635663838353134333362393634 +66306437353834396332386531326532376437306332333932653662366438383739343964363031 +61373361643261343138303363323032656438656236643064623634346439393338663536613164 +31626532646333363532383736383365633335363531306230363134323730303765363739616666 +30393933363131653430643333613462613866393966633439626363363630346238353034393162 +32396539353939633365643934616339336561376433363731363064646665626233343631303738 +64303764643261623830393138616130613534383039346137336132303837383164376165653266 +36313038393634623432343139663136633034396366366364366663306135343962616466636166 +34656562333163353935326534633036613131656533313131613731366562386162633833663238 +38313438326139383430666633353665663962346566666363623862353030623662653366623139 +35353063336438643637356263313962373062643536376334626431323833323162383930306361 +61363033363430303733633836313562653061656539636365616139353432623865353662623566 +65356139383439303761663932643937633133663663343634633537313636666163626534393263 +34623932663235656663626662333161636163373139376435386165346466333964346136343565 +35663064393865383138383532643630306638333861396135616238366662333865633533346364 +33643836383538636533373631333566636562666663626366616262376131323637343465333036 +65356132663363633232303263396639623765666261303264373735313732373161323333646265 +34366437646165633638346166393430373463663134346632623931393062356663393535663636 +37396335323563363061616335306364653262666366316364626330363736316265336231363963 +61633364373439366263346538323766626230666464353336666435666364306230626335346638 +66326231653163653934353835353566333061396430386433396336333638393139613133346161 +65663365363336363135303264613131643732343335646333336532666638353434376532663639 +63613738336666336236366665386239326162363830366333363436643864366131643431303461 +63313139373764636533373363646565346638356235346133353733633031363838313838363032 +33643338333336326536623338313666383936353362383132313266613737343538306163306565 +66643037323665366537626637613236323831363864396135343463626239346239336131386130 +34613766316232343437646564646532613162306466393736616463636266333234343336623238 +31366162643437363661343231643030643633396666646333303536623337663934393432313062 +37333131636161353162333438323638323338656462633938643063616338393630393135323561 +62343666383439666336383066303139303836633765333662663762346132383737653937326365 +37633064663132336664363865633639343035333663643161333062373930346135653934623666 +32666263646632366239363236313830633166643663393234656131356534636533373831383932 +31356439653464323136373738643236653732626366346536613338653330326366656238653331 +62366130656662613836373134353061323436383732643334323164353233333866316566376136 +34303937393237386338333735616230663036663563333064313532623238323939613262613935 +61336161613839376337336236393536363730313666636230373032653238346335333264323034 +62653764623637633564656232386465613036363265313832616239623332646531333338346663 +65316661643132653932366163323039653439626239646634383838666335666335353736626333 +64353236373438336234613636653634666466333432333463373438653636393662633432636136 +37623239343764313739363463383764356532353531363661366433396339353937633730313337 +38316564333336386163363734636234336639393965333865643232386535623236666266303731 +35313133636261363730613138316664363334636133663439303036633361373033366566313037 +34363565643232623938656362386339343935636138363162383961326433346561353765653132 +30396435613764663034343434346662626433653164343635326236373735376337643861663036 +65643836303137633330343531636265303339383861326166336136396364396635356461336236 +32373566663666333235306132323962343965303839666235346662363835643132333665623435 +32383432666534383361383839396430396339323336383666346562356262363136613235613965 +61653038663137666162663666623833656432633832636366366265623630316130396634383731 +61303832663031366639336263373839626538363134346438626230646431643364396365353635 +31303661643838363966323466336236303732623138653561636161356534616133353832616432 +30643238323764646563653766633432383635323036623663383036383930643438383239663433 +37326633393738663762396565633339373130323938306436663964393164333536393334363066 +38356230633638616631343830656465336263326262353837303633396333346531393037613934 +63636366376632363634626164396538336164646533343934383166643265363733383736346134 +64646132613235373563343239306436393630643162356462633730653039353434316134353935 +62623238313835323563663035616664613338303266373733613665346464333666376238356165 +37323635666330623533343766613734316263666664333933353435383262326565323632323965 +36316163323737613661336666313964623931306439613630383065633661306137353730303265 +36653664633261313036396639656461663533373866616233353039623662383464373836376436 +31386264653264353261643739363932326662663164323039613932363731313630333863356265 +30393861346162643863633461363135326162366633383866363463346234363833383932383137 +30333735623766353365303337393462376239623836616633366432303334666634613034623834 +34363864373963393630656631376566323532643364383135326238643932346666396465626631 +38626637386563373331646561663962373065376364373663393265613334616465303932643537 +33313636326235383638313663363164376135336634643038343261663032363063633264343136 +32313537663831666661653565663565636136623063326437626166343361323838343733613336 +34613836313666383134663033643762613535663536653733343863336135616466346336303630 +38343533323936633530643533326366363932353239646265376164633533373464393266356666 +32616565373461333935393963333034313435633931323864316463643831653463616335623063 +32333035616662646631366265613039393538373737626666623833343531366535336131346264 +65346330323331333736623466353032613164316164633539393530656338666436636532626235 +63623863313562333335313363663038663836373437623333353865616633363634623761613838 +30343863613339386630643135613635353035383033646362383436663839616432333931666433 +64636231613265613934663661323934666334356138316638333435343230656463656333353036 +32333339313036346564623533333335376265353935373835393465613736303738643932383430 +35356532316233646565323532653033373837616531623066353464653636636537393732656134 +65356264366336373336373666666636336438643931343039363635663534663731393164386462 +35366535393664303063313533303161353665316533306362363064663763663161623434366363 +61616533306134396434363262383261393361343738376263393564356164306431326462636135 +37623637306365343737343731346332373234366431373165303335636636653636623462343036 +63356331653534303163323262653233643736353838643238373632313933373966383631323861 +30323566663234323062353565646438366634326531383237656531383762306265633263653861 +33333135636138346365373161303730616533386235383630316532326138633930396137636230 +66316430393133616432383466383034356630313434633230383336343932643539623865343265 +37386336353435383266343465373931333861346538616136623361396632646130643262613462 +65346432323964303664393564353331306265303636306262323233633039623565303331613539 +63393935643438643239383061626366373235663337346136666366656239653063373736326335 +33663535626630333736306335356661333833393639326465376639316332636633633439666166 +64313161333961623963346635313662353831316262303662366237393064346639323935666433 +31373533646163303735626535396134396236393338383962393639353066626632646331376334 +33353638616237353036396235646434363364613636666431333531363632313266343839363537 +64356165653433636665626361313661343464613063376163616232626262326363393833373631 +61623635666532343932373431663031326437313234396364313731663263646431633934316137 +66623035386461343439653164333261386438346233343630636538663839396331323639626665 +63633065303965663263373937353261376263343534373433623135383037306138316263633765 +61636665666239353461656236646539313464336462313066393137663436343064656131383734 +35623935666234636266623539386136336532366566306330643631376330366136303338376233 +34353466303933343136363863356139363932343836343330376235633339613961613039373232 +33626235356164353037363237663635623865616262323862626334623165393136313830386239 +30626632366139633566623063366262633632643433336135633766333962353734646537303933 +62373836643336613262306337323763643966613366316134316534393330366238373464333439 +38643766666362363663633963653936333162323839323638306137326364313632356330383762 +64373639306363653630376130323233663336396135363236656133623833623862396566623030 +61373664336463383361396363333333386638623431643162326531313330363031363866376332 +63333961373631656237363232643532383362323664633865366238383266386166626337396235 +33656534303632626662316533323665616231393430333636393332623432393836343062633034 +63623965343764306164383066646663353765653264653731393965353232396362356635396132 +39363766353834356430633833316364616537626561383136353664316566336637393834353565 +32316239663162616436633338323635326364353565373037363832363861653431316164383266 +31373730336538613264386534303363326338633534383136363663333263316365353339666463 +32626337333462326564663839623662306561623166316331653263633731316438386439336631 +63346631663231356333656564663435333637356536306263343737303833376363626534393062 +39396265653762663038306332623137363361626132393663313834383039636639633936366662 +62613939326539646362376132383238616630303230626164316635613565376132626435386464 +64316235373066653333333663346265643733356265383166333663646636303130313839386237 +35373535353738373336666338353137393530643539633563636436373664663231623466643061 +66353232326130393231343365623734346562666331376565663465343961363537306435326532 +35383337616261386632346632323564326434343933383830353764383432396561353932623664 +65653162346334393831353836623561646238323031636462383037386238356337616238333361 +36306164373939653266333136653236383335383864366232666261633731633733633132343035 +62373766313664333135336530646266373132643930343739386662353461323133303138313464 +30616164656139303436653236396130663734373330353161616263643462383265393663643235 +33303638363665373763613633356533616232326234306266386164396637626331333038393766 +39626139323835636532396431356163623939633161333764653835333939336434623532656637 +65653235363261316535366230303535656433623932363165363661636633636538636238353064 +30616366636338653833346635633663386564643766343834656638343661376439333532363531 +63353531396633353738373134363235653231336631626530323634666330646439643463623439 +63363235653334333231666238613635656466316238306434333839346264313739353736663335 +63393362333863666333363635333661383863376633313130353633303630376337346163333231 +35353761383763386132636537333265323261653031313637666366373966303139323034353633 +33363832373161336136626461353934353564306465356162646162636665663630666331326338 +38396635303133316633303431626534343836616131363639633730643934303561396530666433 +35653739303564313233346231396535663664326338353266333737343465383331346533383264 +34303631313262636361303364343561343533663338313733613264313665343436386664356164 +33623734663934306137323831383561363339353335356439373962316463316337353239303664 +38633030616361633430613161653937616538613265626333386361343661303735353839633862 +38383962356232363661396263663263613832393032613737623538356538613263396463313932 +30323565383436303736643437306665653138623961353739636332366430326335313763336530 +32623834326533663263356237386162366133366432633330353638616236613863366236386531 +30666166643139383338646561383933393064633861333764336337366634663234303666393233 +61326334663763666665313733666662336362646465613231336430613637323037626261376263 +35643661353339666536303833343335326633313434623662343534633138663230643662333966 +63303963306365656631396538353230613435366335353464623733623631306431313730313130 +66383463633231633033313530633734636337393362616333383466383561623065333362343434 +65376332393062323865303363386232363939393361363536326332393962666239393965653933 +63343630303937313963643533303634353434613231333336316265623061623865336162613939 +32643866626131353662393535343636373338666132643437643666306263353930326161333731 +35383931643161613164666639613439663862623839393834633464616261646461363065616537 +66616538356232386364663932313737333364396532666238633235336563346335333939623937 +30363562653238633564323763346465346639386438393161393533316633376139353831356630 +65343831373862386464363664386539636530636162353639656232643535623531656561306431 +64613239306665366563356161666261356263323938393836613861363632623035666438643130 +64303938646164356339363065663432323030346434396139616461316564303933306363626162 +62663865646461346637323666616564353731343834633961313837636232313932313865303936 +64333731643833383165393338386562393535383561646561323862656239356466616534636661 +63653239666230613938303739383539393034336636353865643338653230616437383166326264 +34326434643631633231623433323930626364633235353366353861653362383135633034356130 +61343236656436646338623132383732613938306138303563653161616462343031353535383531 +61303736353864653265623633373437613461636539623833313634316332376337376163656364 +39393636316637316361396234646566393833323366383963306631366631313165363037326261 +34376235343863326535373333373762656262333933356134313766626139346565663664613966 +37616638386131613330633336636131313865656631306235363162376331663061366664626430 +38623138323530363237373938666334393463326132656565323666643835383131363665636233 +34336135353134623266656330623936303536323830663663363131656363363239636233613630 +31656335303738333331356230313839656136616338623665623937393762333131353937663131 +65396533363763356233333663393334623433343336363235343231316661323861313330636266 +34363834666638383034663637393163623064303930633038633530343735626430363634323934 +36643736376537386534643138653538396565383434343536336334393735373465616131323933 +65643966663366313033643935333137393161363639326437306430343233383933643232373434 +66303630323364626136376532656637336637626638666430653338626430343166353939633337 +34613333363263396464366665386261363364636137633839313364623565316338653330616562 +39626263343039346231323936363365333030363734313535326339333631386461626231306161 +34373838363135313939643338626664373761626236313130306666613236323633323765633634 +30303961393565356638393236616432623034333633653830313332353963353832396639623535 +62303562666565643038333762373430316637633363663965356266626665366635653532356335 +64633533626537616463636438306336396661373235313664303739623232373139356637373536 +35303437373364366433636431376238313962363633663233633338656232306462343964323130 +62643433653962346566623662336634376539343630373839623438386431333738653932326630 +34643534353832323866353662373966356532633430666334353438313036623234646635623930 +66373962633232643532663961346562383036643832393237663938366632376230626462326234 +30623336356536393538393061653032363334643366303137626232636130353933626265666237 +62383334633961633164393630623861623438666366386563383934303035613038313339643937 +30383732393238306161626363356139353832383633313831323164353161666531626634366130 +36376333643862623265313763376239656366313937363764666337343137346132633734386366 +62353530613731316365376336343033653431653631663738633961313934306633323030333536 +63663035363131646465366465303061616137386433613764323966633762343561353534616565 +63643039386235616265343534373039373262326566366236366131626434303764333435323835 +37353539613832336664623933386164313537616636646363646661393430343937663731333930 +33393365633064623065646666653832623862346162333761363235646464633235636363353666 +34653532666136346131353033343064383436643130373338343531363463356336316563373265 +65646661363062346438373139393638366630363435613339363562343262323365353035656638 +31333638646431346637323963336532353333366537353161313536636235356630616630306234 +63616131633331336166613538633162363565643964306433336334363031633363376263333762 +62333638376531323634663739363065663462623137323834373237646136666138616139373435 +62336239306362353031653830326561396139393937316432336162633066393265643663316637 +34323161623539623334353338636561613033326335623032383964666564643232613035393564 +64656433323735313635653562636463346530343161633733383536643738313437646435336230 +36313031343362323064306363323264383465366666373731343135663434373634323166396466 +34373739323531616435333464326239316133363661313639383961653864373132653764313863 +32656632363036333533646564306166356437656230633035363434323239386537646362313565 +65383931663166316439633931326562306333613663363861616433343935356465353431326438 +35613037336261366662383661316364383266393632663663313631346662613438336465393130 +62386131616134313564656461656634633964363266633236386231313461646564656432653766 +35656637613665333730646532666665353765343632303534373535656639326561303134643263 +37323935326338656665363561363931303239643530323430623637366430373133326439336539 +63343832623461383738356530336339383339663766623661366664396433643966326137626237 +66383737346339343638653931653261626432626563353039646262363934636534306638316662 +35633238303137363164373836316534623336373637316335646638353866643530333764663164 +33343939643430656130353663623166613838303564393632643135653061653966373938313732 +36333864653864303866333265376332613361373036393961316162653562653239353335363562 +35386432636463616236346364666431646134633334386232356463633465323030316638363737 +34363032383633383265343263346634353464363666386262633863383734666666653464386234 +63343262656634633530636164356338343737623234386466653162386466353764313964306632 +64353935653936393737386363383835613530393031336337663138356265383765363962636362 +3562 diff --git a/ansible/inventory.yml b/ansible/inventory.yml index c9db72b..cfe0501 100755 --- a/ansible/inventory.yml +++ b/ansible/inventory.yml @@ -24,7 +24,7 @@ ntp_servers: load_balancers: hosts: - lightning_lane: + lightning-lane: ansible_become: true step_ca_server: @@ -37,6 +37,11 @@ authentik_server: guest-relations: ansible_become: true +nextcloud_server: + hosts: + the-grid: + ansible_become: true + semaphore_server: hosts: imagineering: @@ -92,10 +97,6 @@ talos_control: talosctl_version: "v1.12.4" talos_cluster_name: "fastpass" -# ipaserver: -# hosts: -# infra01.int.mk-labs.cloud: - # matchbox_server: # hosts: # matchbox: diff --git a/ansible/playbooks/day1_deploy_nextcloud.yml b/ansible/playbooks/day1_deploy_nextcloud.yml new file mode 100644 index 0000000..b22e4af --- /dev/null +++ b/ansible/playbooks/day1_deploy_nextcloud.yml @@ -0,0 +1,91 @@ +--- +# ------------------------------------------------------------------------------ +# FILE: playbooks/day1_deploy_nextcloud.yml +# DESCRIPTION: Deploys Nextcloud on the-grid +# Runs: docker-host → nextcloud +# +# USAGE: +# ansible-playbook -i inventory.yml playbooks/day1_deploy_nextcloud.yml +# ansible-playbook -i inventory.yml playbooks/day1_deploy_nextcloud.yml --limit the-grid +# +# SECRETS REQUIRED IN VAULT (group_vars/all/vault): +# vault_nextcloud_db_root_password +# vault_nextcloud_db_password +# vault_nextcloud_admin_user +# vault_nextcloud_admin_password +# ------------------------------------------------------------------------------ + +- name: Deploy Nextcloud on the-grid + hosts: the-grid + become: true + + vars: + # NFS prerequisite + nfs_packages: + - nfs-common + + # Compose stack location + nextcloud_base_dir: /opt/docker/nextcloud + + # Secrets from vault + nextcloud_db_root_password: "{{ vault_nextcloud_db_root_password }}" + nextcloud_db_password: "{{ vault_nextcloud_db_password }}" + nextcloud_admin_user: "{{ vault_nextcloud_admin_user }}" + nextcloud_admin_password: "{{ vault_nextcloud_admin_password }}" + + pre_tasks: + - name: Install NFS client + ansible.builtin.apt: + name: "{{ nfs_packages }}" + state: present + update_cache: true + + roles: + - role: docker-host + + tasks: + - name: Create Nextcloud directory + ansible.builtin.file: + path: "{{ nextcloud_base_dir }}" + state: directory + owner: "{{ ansible_user }}" + group: docker + mode: "0775" + + - name: Deploy Compose file + ansible.builtin.copy: + src: "{{ playbook_dir }}/../../boilerplates/nextcloud/compose.yml" + dest: "{{ nextcloud_base_dir }}/compose.yml" + owner: "{{ ansible_user }}" + group: docker + mode: "0644" + + - name: Deploy .env from vault + ansible.builtin.copy: + content: | + # Managed by Ansible — do not edit manually + MYSQL_ROOT_PASSWORD={{ nextcloud_db_root_password }} + MYSQL_PASSWORD={{ nextcloud_db_password }} + NEXTCLOUD_ADMIN_USER={{ nextcloud_admin_user }} + NEXTCLOUD_ADMIN_PASSWORD={{ nextcloud_admin_password }} + dest: "{{ nextcloud_base_dir }}/.env" + owner: "{{ ansible_user }}" + group: docker + mode: "0600" + + - name: Start Nextcloud stack + community.docker.docker_compose_v2: + project_src: "{{ nextcloud_base_dir }}" + state: present + + - name: Wait for Nextcloud to become ready + ansible.builtin.uri: + url: "http://the-grid.local.mk-labs.cloud/status.php" + status_code: 200 + return_content: true + register: nextcloud_status + until: > + nextcloud_status.status == 200 and + (nextcloud_status.content | from_json).installed == true + retries: 20 + delay: 15 diff --git a/ansible/playbooks/deploy_traefik.yml b/ansible/playbooks/day1_deploy_traefik.yml similarity index 100% rename from ansible/playbooks/deploy_traefik.yml rename to ansible/playbooks/day1_deploy_traefik.yml diff --git a/ansible/playbooks/roles/semaphore/defaults/main.yml b/ansible/playbooks/roles/semaphore/defaults/main.yml index b110971..102b441 100644 --- a/ansible/playbooks/roles/semaphore/defaults/main.yml +++ b/ansible/playbooks/roles/semaphore/defaults/main.yml @@ -2,3 +2,4 @@ # file: roles/semaphore/defaults/main.yml semaphore_compose_dir: /opt/docker/semaphore +semaphore_ssh_key_file: "~/.ssh/ansible" diff --git a/ansible/playbooks/roles/semaphore/tasks/main.yml b/ansible/playbooks/roles/semaphore/tasks/main.yml index 0e44f8e..227f5ff 100644 --- a/ansible/playbooks/roles/semaphore/tasks/main.yml +++ b/ansible/playbooks/roles/semaphore/tasks/main.yml @@ -25,6 +25,14 @@ group: docker mode: '0600' +- name: Copy SSH key for Ansible authentication + ansible.builtin.copy: + src: "{{ semaphore_ssh_key_file }}" + dest: "{{ semaphore_compose_dir }}/ansible_key" + owner: "1001" + group: "1001" + mode: '0600' + - name: Start Semaphore containers community.docker.docker_compose_v2: project_src: "{{ semaphore_compose_dir }}" diff --git a/ansible/playbooks/roles/traefik/templates/env.j2 b/ansible/playbooks/roles/traefik/templates/env.j2 index e7e1075..0c2c21b 100644 --- a/ansible/playbooks/roles/traefik/templates/env.j2 +++ b/ansible/playbooks/roles/traefik/templates/env.j2 @@ -1,2 +1,3 @@ # Managed by Ansible — do not edit manually CF_DNS_API_TOKEN={{ traefik_cloudflare_api_token }} +CLOUDFLARE_TUNNEL_TOKEN={{ vault_traefik_tunnel_token }} diff --git a/boilerplates/nextcloud/compose.yml b/boilerplates/nextcloud/compose.yml new file mode 100644 index 0000000..539fcab --- /dev/null +++ b/boilerplates/nextcloud/compose.yml @@ -0,0 +1,102 @@ +--- +# Nextcloud — the-grid +# Boilerplate: nextcloud 32.0.6-apache +# Generated for mk-labs / local.mk-labs.cloud +# +# Traefik routing handled via static dynamic config on lightning-lane +# External URL: https://the-grid.mk-labs.cloud (Cloudflare Tunnel) +# Internal URL: https://the-grid.local.mk-labs.cloud (Traefik) +# +# Storage split: +# nextcloud_data — local volume (app code, config, apps) +# nextcloud_files — NFS mount from emporium (user files only) + +services: + + nextcloud-db: + image: docker.io/library/mariadb:11 + container_name: nextcloud-db + restart: unless-stopped + command: --transaction-isolation=READ-COMMITTED --binlog-format=ROW + volumes: + - nextcloud_db:/var/lib/mysql + environment: + - TZ=America/Chicago + - MYSQL_ROOT_PASSWORD=${MYSQL_ROOT_PASSWORD} + - MYSQL_DATABASE=nextcloud + - MYSQL_USER=nextcloud + - MYSQL_PASSWORD=${MYSQL_PASSWORD} + networks: + - nextcloud-internal + healthcheck: + test: ["CMD", "healthcheck.sh", "--connect", "--innodb_initialized"] + interval: 30s + timeout: 5s + retries: 5 + start_period: 30s + + nextcloud-redis: + image: docker.io/library/redis:7-alpine + container_name: nextcloud-redis + restart: unless-stopped + networks: + - nextcloud-internal + healthcheck: + test: ["CMD", "redis-cli", "ping"] + interval: 30s + timeout: 5s + retries: 3 + + nextcloud: + image: docker.io/library/nextcloud:32.0.6-apache + container_name: nextcloud + restart: unless-stopped + depends_on: + nextcloud-db: + condition: service_healthy + nextcloud-redis: + condition: service_healthy + ports: + - "80:80" + volumes: + - nextcloud_data:/var/www/html + - nextcloud_files:/var/www/html/data + environment: + - TZ=America/Chicago + # Database + - MYSQL_HOST=nextcloud-db + - MYSQL_DATABASE=nextcloud + - MYSQL_USER=nextcloud + - MYSQL_PASSWORD=${MYSQL_PASSWORD} + # Redis + - REDIS_HOST=nextcloud-redis + # Nextcloud admin + - NEXTCLOUD_ADMIN_USER=${NEXTCLOUD_ADMIN_USER} + - NEXTCLOUD_ADMIN_PASSWORD=${NEXTCLOUD_ADMIN_PASSWORD} + # Trusted domains — internal and external + - NEXTCLOUD_TRUSTED_DOMAINS=nextcloud.local.mk-labs.cloud the-grid.local.mk-labs.cloud the-grid.mk-labs.cloud + # Apache + - APACHE_SERVER_NAME=the-grid.local.mk-labs.cloud + # Reverse proxy — lightning-lane IP only + - TRUSTED_PROXIES=10.1.71.35 + - OVERWRITEPROTOCOL=https + - OVERWRITECLIURL=https://the-grid.mk-labs.cloud + networks: + - nextcloud-internal + +networks: + nextcloud-internal: + driver: bridge + name: nextcloud-internal + +volumes: + nextcloud_data: + driver: local + nextcloud_db: + driver: local + nextcloud_files: + driver: local + driver_opts: + type: nfs + o: "addr=10.1.71.9,rw,nfsvers=4,hard,intr,noatime" + device: ":/volume1/the-grid" diff --git a/boilerplates/semaphore/compose.yaml b/boilerplates/semaphore/compose.yaml index 5eb7768..ba29d38 100644 --- a/boilerplates/semaphore/compose.yaml +++ b/boilerplates/semaphore/compose.yaml @@ -17,8 +17,12 @@ services: - ANSIBLE_HOST_KEY_CHECKING=False networks: - semaphore_backend + dns_search: + - local.mk-labs.cloud ports: - "3000:3000" + volumes: + - ./ansible_key:/home/semaphore/.ssh/id_ed25519:ro depends_on: - semaphore_db diff --git a/boilerplates/traefik/compose.yaml b/boilerplates/traefik/compose.yaml index 04dc794..a9c966e 100644 --- a/boilerplates/traefik/compose.yaml +++ b/boilerplates/traefik/compose.yaml @@ -57,6 +57,19 @@ services: - proxy restart: unless-stopped + cloudflared: + image: docker.io/cloudflare/cloudflared:latest + container_name: cloudflared + restart: unless-stopped + command: tunnel --no-autoupdate run + environment: + - TUNNEL_TOKEN=${CLOUDFLARE_TUNNEL_TOKEN} + networks: + - proxy + depends_on: + traefik: + condition: service_healthy + networks: proxy: external: true diff --git a/boilerplates/traefik/compose_0.yaml b/boilerplates/traefik/compose_0.yaml new file mode 100644 index 0000000..04dc794 --- /dev/null +++ b/boilerplates/traefik/compose_0.yaml @@ -0,0 +1,66 @@ +--- +services: + traefik: + image: docker.io/library/traefik:v3.6.8 + container_name: traefik + security_opt: + - no-new-privileges:true + command: + - "--global.checkNewVersion=false" + - "--global.sendAnonymousUsage=false" + - "--log.level=info" + - "--ping=true" + - "--ping.entryPoint=ping" + - "--api.dashboard=true" + - "--api.insecure=true" + # Entrypoints + - "--entrypoints.ping.address=:8082" + - "--entrypoints.web.address=:80" + - "--entrypoints.web.http.redirections.entryPoint.to=websecure" + - "--entrypoints.web.http.redirections.entryPoint.scheme=https" + - "--entrypoints.web.http.encodedCharacters.allowEncodedSlash=true" + - "--entrypoints.websecure.address=:443" + - "--entrypoints.websecure.http.encodedCharacters.allowEncodedSlash=true" + - "--entrypoints.websecure.http.tls.certResolver=cloudflare" + - "--entrypoints.websecure.http.tls.domains[0].main=local.mk-labs.cloud" + - "--entrypoints.websecure.http.tls.domains[0].sans=*.local.mk-labs.cloud" + # ACME / Cloudflare DNS-01 + - "--certificatesresolvers.cloudflare.acme.email=ryan.blundon@protonmail.com" + - "--certificatesresolvers.cloudflare.acme.storage=/var/traefik/certs/acme.json" + - "--certificatesresolvers.cloudflare.acme.caServer=https://acme-v02.api.letsencrypt.org/directory" + - "--certificatesresolvers.cloudflare.acme.dnsChallenge.provider=cloudflare" + - "--certificatesresolvers.cloudflare.acme.dnsChallenge.resolvers=1.1.1.1:53,8.8.8.8:53" + # Providers + - "--providers.docker=true" + - "--providers.docker.exposedByDefault=false" + - "--providers.docker.network=proxy" + - "--providers.file.directory=/etc/traefik/dynamic" + - "--providers.file.watch=true" + ports: + - "80:80" + - "443:443" + - "8080:8080" + volumes: + - /var/run/docker.sock:/var/run/docker.sock:ro + - traefik_certs:/var/traefik/certs/:rw + - ./dynamic:/etc/traefik/dynamic:ro + environment: + - TZ=America/Chicago + - CF_DNS_API_TOKEN=${CF_DNS_API_TOKEN} + healthcheck: + test: ["CMD", "wget", "--spider", "-q", "http://127.0.0.1:8082/ping"] + interval: 30s + timeout: 5s + retries: 3 + start_period: 10s + networks: + - proxy + restart: unless-stopped + +networks: + proxy: + external: true + +volumes: + traefik_certs: + driver: local diff --git a/boilerplates/traefik/dynamic/nextcloud.yml b/boilerplates/traefik/dynamic/nextcloud.yml new file mode 100644 index 0000000..50f464a --- /dev/null +++ b/boilerplates/traefik/dynamic/nextcloud.yml @@ -0,0 +1,24 @@ +http: + routers: + nextcloud: + rule: "Host(`nextcloud.local.mk-labs.cloud`) || Host(`the-grid.local.mk-labs.cloud`)" + entryPoints: + - websecure + tls: + certResolver: cloudflare + middlewares: + - nextcloud-caldav + service: nextcloud + + middlewares: + nextcloud-caldav: + redirectRegex: + permanent: true + regex: "https://(.*)/.well-known/(card|cal)dav" + replacement: "https://${1}/remote.php/dav/" + + services: + nextcloud: + loadBalancer: + servers: + - url: "http://the-grid.local.mk-labs.cloud:80"