开源可重现的 Homelab for DevOps，全站 HTTPS - homeinfra.org

[noclin]

在 1C1G 的小机器搭建了这些服务 :)

• traefik + DNS Challenge 配置全站 HTTPS 。

• gitea 作为 git server 和 OAuth Provider ，支持通过 Github 登录。

• 基于 Gitea Actions (与 Github Actions 兼容）实现定时任务。

• portainer管理 Docker ，并支持通过 Gitea 单点登录。

• uptime-kuma 监控，监控各个 https 站点、docker container

repo: https://github.com/homeinfra-org/infra

[U97F3]

支持

[dianso]

DOCKGE 可以替换 PT

[anubu]

感谢分享。
可重现似乎还是用 gitops 那一套好一些，不过 docker 生态里没有太好的实践，据说 portainer 有一个 gitops 工作流，还没有用过。k8s 生态的 gitops 实践相对多一些，不过复杂度又高了一些。注重可重现、IaC 的话，homelab 场景 k3s+gitops 感觉是个不错的选择。
容器工具更倾向 nerdctl+containerd ，虽然现阶段 docker 的 UI/UX 还是有一定优势的，但总有一些小地方让你想折腾一下的时候很难受，比如还是不支持第三方 registry 的 mirror ，要用 ghcr 一类的 registry 就不得不在 daemon 上挂代理，或者本地网络有透明网关整体解决网络问题。

[noclin]

@dianso 感谢分享，看了一下 demo 觉得很不错，UI 和 uptime-kuma 太像了 ;)

@anubu 本来想基于 terraform/cdktf 去做 IaC ，k3s 的又引入了 k8s 的概念，复杂度都高了不少。
大多数产品只提供了 docker run 或者 docker-compose ，比较方便，还是决定用 docker-compose 来管理 infra 。这一套目前的确不好用 gitops ，我打算试试 DOCKGE ，看看有没有启发

[dianso]

@noclin #4 因为是一个作者，所以风格一样。

[baobao1270]

话说这个算是 IaC 了吧

[itplanes01]

有点想搞 traefik + tailscale + coredns-tailscale + nomad + juicefs ，几台公网的小机器不想对外暴露，k3s 对于 1G 内存占用又太高

[noclin]

@baobao1270 算部分 IaC ，目前的 provision 的机制还需要手动 docker-compose up ，另外两个基础工作（通配符证书全站 https 、类 github actions 的 cronjob) 都是基于 code 。

@itplanes01 搞呀，小机器就直接上 compose 吧

[noclin]

@dianso 部署了 dockge ，homelab 场景下的体验比 portainer 好👍

[ZxykM]

原来现在 gitea 支持 action 了啊？好用吗？

[noclin]

@ZxykM 我觉得不错，可以看看示例站