av
eefd476761
- контейнер запускается от своего пользователя, доступ к docker.sock через дополнительную группу docker - добавлен data/ под /data, он же попадает в backup-targets
31 lines
1.1 KiB
YAML
31 lines
1.1 KiB
YAML
services:
|
|
dozzle_app:
|
|
image: amir20/dozzle:v11.0.0
|
|
container_name: dozzle_app
|
|
restart: unless-stopped
|
|
# От своего пользователя, чтобы содержимое data/ не оказалось рутовым.
|
|
# Доступ к docker.sock при этом даёт только дополнительная группа docker:
|
|
# сокет принадлежит root:docker, а образ собран из scratch, поэтому в
|
|
# group_add идёт числовой gid — /etc/group внутри контейнера нет.
|
|
user: "{{ app_owner_uid }}:{{ app_owner_gid }}"
|
|
group_add:
|
|
- "{{ dozzle_docker_gid }}"
|
|
volumes:
|
|
- "/var/run/docker.sock:/var/run/docker.sock"
|
|
- "{{ data_dir }}:/data"
|
|
networks:
|
|
- "web_proxy_network"
|
|
environment:
|
|
DOZZLE_HOSTNAME: vakhrushev.me
|
|
DOZZLE_AUTH_PROVIDER: forward-proxy
|
|
healthcheck:
|
|
test: ["CMD", "/dozzle", "healthcheck"]
|
|
interval: 3s
|
|
timeout: 30s
|
|
retries: 5
|
|
start_period: 30s
|
|
|
|
networks:
|
|
web_proxy_network:
|
|
external: true
|