https://supazter.eus/tags/traefik/ Recent content in Traefik on Supazter Digitala Hugo eu Tue, 06 Oct 2026 00:00:00 +0000 https://supazter.eus/post/podman-keycloak/ Tue, 06 Oct 2026 00:00:00 +0000 https://supazter.eus/post/podman-keycloak/ <p>Keycloak identitate-zerbitzaria da: erabiltzaile eta pasahitz bakarrarekin zerbitzu guztietan sartzeko aukera ematen du (SSO). Gida honetan Podman-ekin (root gabe), Quadlet-ekin, Traefik-ekin eta PostgreSQL-ekin muntatzen dut. Domeinuak adibidezkoak dira (<code>example.com</code>), eta sekretuak ez dira inoiz repositoriora igotzen.</p> <h2 id="diseinua">Diseinua</h2> <p>Hiru ideia nagusi daude:</p> <ul> <li><strong>Bi edukiontzi</strong>: Keycloak eta PostgreSQL, bakoitza bere <code>.container</code> fitxategiarekin.</li> <li><strong>Bi sare</strong>: <code>publikoa</code> Traefik-ek ikusi behar dituen zerbitzuentzat, eta <code>pribatua</code> datu-baserako. Datu-basea <code>pribatua</code> sarean bakarrik dago, portu argitaraturik gabe.</li> <li><strong>Bi helbide</strong>: <code>sso.example.com</code> publikoa da (saioa hasteko eta aplikazioentzat), eta <code>sso-admin.example.com</code> kudeaketa-kontsolarako, sare lokaletik bakarrik. Kudeaketa-kontsola internetetik ez ateratzea Keycloak-en dokumentazioaren gomendioa da.</li> </ul> <h2 id="1-karpetak-eta-sekretuak">1. Karpetak eta sekretuak</h2> <p>Zerbitzu bakoitzak bere karpeta du, eta <code>.container</code> fitxategiak <code>config/</code> barruan daude. Sekretuak <code>.env</code> fitxategietan gordetzen dira, ausaz sortuta eta pantailan erakutsi gabe:</p> https://supazter.eus/post/podman-quadlet-traefik/ Mon, 05 Oct 2026 00:00:00 +0000 https://supazter.eus/post/podman-quadlet-traefik/ <p>Azken egunetan nire homelab-eko zerbitzuak Podman-era eta Quadlet-era migratzen hasi naiz. Hemen duzue egindakoaren laburpena.</p> <h2 id="zer-egin-dut">Zer egin dut</h2> <ul> <li><strong>Quadlet</strong>: zerbitzu bakoitzak bere karpeta du, eta <code>.container</code> fitxategia repositorioan gordetzen dut. Erabiltzailearen systemd karpetan esteka sinboliko bat jartzen dut, horrela konfigurazio guztia bertsio-kontrolpean dago.</li> <li><strong>Traefik</strong> alderantzizko proxy gisa, Let&rsquo;s Encrypt ziurtagiriekin eta Cloudflare bidezko DNS-erronkarekin. Horri esker, barneko zerbitzuek ere HTTPS baliozkoa dute, Interneten ireki gabe.</li> <li><strong>Sekretuak</strong>: <code>.env</code> fitxategietan gordetzen ditut, <code>.gitignore</code>-n sartuta, eta ez dira inoiz repositoriora igotzen.</li> <li><strong>Zerbitzu lokalak</strong>: bakarrik etxetik erabiltzeko zerbitzuak IP-iragazki batekin babesten ditut.</li> <li><strong>Hugo</strong> blogerako, PaperMod gaiarekin eta euskaraz.</li> </ul> <h2 id="ikasitakoak">Ikasitakoak</h2> <ol> <li><strong>Rootless Podman-ekin Traefik-ek ez du bezeroaren benetako IPa ikusten</strong>, sare birtualaren IP bat baizik. Beraz, IP-iragazkiak ez zuen funtzionatzen. Konponbidea: Traefik <code>Network=host</code> moduan jarri, zerbitzuak <code>localhost</code>-en argitaratu eta routerrak fitxategietan definitu, etiketen ordez.</li> <li><strong>Git-ek ez ditu karpeta hutsak gordetzen.</strong> Hugo-ren karpeta hutsak ez ziren PC-ra iritsi, eta horrek nahasi ninduen.</li> <li><strong>Merge batek <code>.gitignore</code> aldatu dezake.</strong> Nire kasuan, babes batzuk galdu ziren, eta egiaztatu behar izan nuen sekretuak ez zeudela arriskuan.</li> <li><strong>Hugo bertsio zaharrarekin</strong>, gaiaren bertsio zahar bat aukeratu behar da, bateragarria izan dadin.</li> </ol> <h2 id="hurrengo-urratsak">Hurrengo urratsak</h2> <p>Gainerako zerbitzuak migratzea geratzen zait, eta datu-baseak sare isolatu batean jartzea.</p>