Dashboard: add server start dashboard via homepage

files/authelia/configuration.template.yml

@@ -720,6 +720,9 @@ access_control:
 
   rules:
     ## Rules applied to everyone
+    - domain: "start.vakhrushev.me"
+      policy: "one_factor"
+
     - domain: "status.vakhrushev.me"
       subject: "group:admins"
       policy: "two_factor"

files/caddyproxy/Caddyfile.template

@@ -61,6 +61,22 @@ vakhrushev.me {
 }
 
 # Дашборд со списком сервисов (gethomepage). Закрыт за Authelia. Это отдельный
+# сервис, не путать с кастомной домашней страничкой homepage_app на apex выше.
+start.vakhrushev.me {
+    tls anwinged@ya.ru
+    import access_log
+
+    forward_auth authelia_app:9091 {
+        uri /api/authz/forward-auth
+        copy_headers Remote-User Remote-Groups Remote-Email Remote-Name
+    }
+
+    reverse_proxy {
+        to dashboard_app:3000
+    }
+}
+
+matrix.vakhrushev.me {
     tls anwinged@ya.ru
     import access_log
 

files/dashboard/config/bookmarks.template.yaml

@@ -0,0 +1,8 @@
+# https://gethomepage.dev/configs/bookmarks/
+- Внешнее:
+    - Yandex Cloud:
+        - abbr: YC
+          href: https://console.cloud.yandex.ru/
+    - Timeweb:
+        - abbr: TW
+          href: https://timeweb.cloud/my

files/dashboard/config/services.template.yaml

@@ -0,0 +1,102 @@
+# https://gethomepage.dev/configs/services/
+# href        — внешний адрес через Caddy (для браузера);
+# siteMonitor — внутренний адрес контейнера в web_proxy_network, по нему
+#               homepage рисует индикатор up/down (быстро, без выхода наружу).
+# icon        — бренд-логотипы Dashboard Icons (<name>.png, грузятся браузером
+#               с CDN jsDelivr); где бренда нет — mdi-* из комплекта homepage.
+
+- Работа и знания:
+    - Gitea:
+        href: https://git.vakhrushev.me
+        description: Git-репозитории
+        icon: gitea.png
+        siteMonitor: http://gitea_app:3000
+    - Outline:
+        href: https://outline.vakhrushev.me
+        description: База знаний / вики
+        icon: outline.png
+        siteMonitor: http://outline_app:3000
+    - Memos:
+        href: https://memos.vakhrushev.me
+        description: Заметки
+        icon: memos.png
+        siteMonitor: http://memos_app:5230
+    - Tududi:
+        href: https://tududi.vakhrushev.me
+        description: Планировщик задач
+        icon: tududi.png
+        siteMonitor: http://tududi_app:3002
+    - Wakapi:
+        href: https://wakapi.vakhrushev.me
+        description: Трекинг времени в коде
+        icon: wakapi.png
+        siteMonitor: http://wakapi_app:3000
+
+- Медиа и хобби:
+    - Miniflux:
+        href: https://miniflux.vakhrushev.me
+        description: RSS-ридер
+        icon: miniflux.png
+        siteMonitor: http://miniflux_app:8080
+    - RSS-Bridge:
+        href: https://rssbridge.vakhrushev.me
+        description: Генератор RSS для сайтов без фидов
+        icon: rss-bridge.png
+        siteMonitor: http://rssbridge_app:80
+    - Calibre:
+        href: https://calibre.vakhrushev.me
+        description: Электронная библиотека
+        icon: calibre-web.png
+        siteMonitor: http://calibre_web_app:8083
+    - Gramps:
+        href: https://gramps.vakhrushev.me
+        description: Генеалогия
+        icon: gramps-web.png
+        siteMonitor: http://gramps_app:5000
+    - Wanderer:
+        href: https://wanderer.vakhrushev.me
+        description: Пешие маршруты
+        icon: wanderer.png
+        siteMonitor: http://wanderer_web:3000
+    - Remembos:
+        href: https://remembos.vakhrushev.me
+        description: Интервальное повторение
+        icon: mdi-brain
+        siteMonitor: http://remembos_app:8080
+    - Matrix:
+        href: https://matrix.vakhrushev.me
+        description: Мессенджер (Tuwunel)
+        icon: matrix.png
+        siteMonitor: http://tuwunel_app:6167
+
+- Инфраструктура:
+    - Netdata:
+        href: https://status.vakhrushev.me
+        description: Мониторинг сервера
+        icon: netdata.png
+        siteMonitor: http://netdata:19999
+    - Dozzle:
+        href: https://dozzle.vakhrushev.me
+        description: Логи контейнеров
+        icon: dozzle.png
+        siteMonitor: http://dozzle_app:8080
+    - GoAccess:
+        href: https://goaccess.vakhrushev.me
+        description: Веб-аналитика логов Caddy
+        icon: goaccess.png
+        siteMonitor: http://goaccess_app:8080
+    - Bifrost:
+        href: https://bifrost.vakhrushev.me
+        description: LLM-шлюз (DeepSeek)
+        icon: mdi-transit-connection-variant
+        siteMonitor: http://bifrost_app:8080/health
+    - Authelia:
+        href: https://auth.vakhrushev.me
+        description: SSO / аутентификация
+        icon: authelia.png
+        siteMonitor: http://authelia_app:9091
+    - Wanderbase:
+        href: https://wanderbase.vakhrushev.me
+        description: PocketBase — бэкенд Wanderer
+        icon: pocketbase.png
+        siteMonitor: http://wanderer_db:8090

files/dashboard/config/settings.template.yaml

@@ -0,0 +1,22 @@
+# https://gethomepage.dev/configs/settings/
+title: Сервер vakhrushev.me
+headerStyle: clean
+theme: dark
+color: slate
+
+# Порядок в layout = порядок групп на странице (сверху вниз). style: row +
+# columns: 3 — каждая группа во всю ширину, карточки по 3 в ряд. Блок закладок
+# «Внешнее» указан последним, поэтому остаётся внизу.
+layout:
+  Работа и знания:
+    style: row
+    columns: 3
+  Медиа и хобби:
+    style: row
+    columns: 3
+  Инфраструктура:
+    style: row
+    columns: 3
+  Внешнее:
+    style: row
+    columns: 3

files/dashboard/config/widgets.template.yaml

@@ -0,0 +1,8 @@
+# https://gethomepage.dev/configs/info-widgets/
+# Метрики хоста homepage читает из /proc внутри контейнера — в docker это
+# общий с хостом kernel, поэтому cpu/memory отражают сервер целиком.
+- resources:
+    label: "{{ host_name }}"
+    cpu: true
+    memory: true
+    expanded: true

files/dashboard/docker-compose.template.yml

@@ -0,0 +1,27 @@
+# dashboard (gethomepage.dev) — стартовая страница со списком сервисов.
+# Контейнер в web_proxy_network, слушает {{ homepage_port }}, наружу НЕ
+# публикуется — доступ только через Caddy как https://{{ homepage_domain }}
+# (закрыт за Authelia). Это отдельный сервис, не связан с кастомным homepage_app
+# на apex vakhrushev.me.
+
+services:
+
+  dashboard_app:
+    image: "{{ homepage_image }}"
+    container_name: dashboard_app
+    restart: unless-stopped
+    user: "{{ app_owner_uid }}:{{ app_owner_gid }}"
+    networks:
+      - "web_proxy_network"
+    volumes:
+      - "{{ config_dir }}:/app/config"
+      - "/etc/localtime:/etc/localtime:ro"
+      - "/etc/timezone:/etc/timezone:ro"
+    environment:
+      # homepage 1.x требует явный whitelist Host за реверс-прокси, иначе отдаёт
+      # «Host validation failed». Пускаем только адрес из Caddy.
+      - HOMEPAGE_ALLOWED_HOSTS={{ homepage_domain }}
+
+networks:
+  web_proxy_network:
+    external: true