Lutz Finsterle
144347b0bf
Das Repo war angelegt und hatte sogar schon ein Remote, aber keinen einzigen Commit - die Konfiguration lag faktisch nur auf der Platte. Vor dem Sprung 1.21.1 -> 1.25.1 (vier Minor-Versionen, gerbil muss mitziehen) ist genau das der fehlende Rueckweg. config/config.yml bleibt draussen, weil dort server.secret steht. Statt dessen liegt config/config.yml.example im Repo, in dem genau dieses Feld redigiert ist - dasselbe Verfahren wie bei TraefikConfig/crowdsec.yml.example. Ebenfalls draussen: config/key, config/db/ (SQLite mit Nutzern), config/letsencrypt/ (acme.json mit Account-Key und allen Zertifikatsschluesseln), Protokolle und .env. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
49 lines
1021 B
YAML
49 lines
1021 B
YAML
api:
|
|
insecure: true
|
|
dashboard: true
|
|
providers:
|
|
http:
|
|
endpoint: http://pangolin:3001/api/v1/traefik-config
|
|
pollInterval: 5s
|
|
file:
|
|
filename: /etc/traefik/dynamic_config.yml
|
|
experimental:
|
|
plugins:
|
|
badger:
|
|
moduleName: github.com/fosrl/badger
|
|
version: v1.5.0
|
|
log:
|
|
level: INFO
|
|
format: common
|
|
filePath: /var/log/traefik/traefik.log
|
|
maxSize: 100
|
|
maxBackups: 3
|
|
maxAge: 3
|
|
compress: true
|
|
certificatesResolvers:
|
|
letsencrypt:
|
|
acme:
|
|
httpChallenge:
|
|
entryPoint: web
|
|
email: lutz.finsterle@t-online.de
|
|
storage: /letsencrypt/acme.json
|
|
caServer: https://acme-v02.api.letsencrypt.org/directory
|
|
entryPoints:
|
|
web:
|
|
address: ':80'
|
|
websecure:
|
|
address: ':443'
|
|
transport:
|
|
respondingTimeouts:
|
|
readTimeout: 30m
|
|
http:
|
|
tls:
|
|
certResolver: letsencrypt
|
|
encodedCharacters:
|
|
allowEncodedSlash: true
|
|
allowEncodedQuestionMark: true
|
|
serversTransport:
|
|
insecureSkipVerify: true
|
|
ping:
|
|
entryPoint: web
|