Je me lance avec mon sujet que je vais aussi balancer sur selfhosted : Pour déployer un nextcloud+paperless-ngx+onlyoffice avec du rootless podman, vous metteriez tout dans un seul pod avec un reverse proxy, ou alors vous ouvririez plusieurs ports sur le pod ? Sachant que j'ai déjà un reverse proxy pour gérer tout le trafic entrant
this post was submitted on 26 Sep 2024
5 points (100.0% liked)
Forum Libre
730 readers
30 users here now
Communautés principales de l'instance
Nous rejoindre sur Matrix: https://matrix.to/#/#jlai.lu:matrix.org
Une communauté pour discuter de tout et de rien:
- Fil quotidien "comment allez-vous?"
- Contenu détendu
- Questions à la communauté
- Aujourd'hui j'ai appris
- Anecdotes personnelles
- Bonnes nouvelles
- Projets locaux / associatifs
- Inspiration
- BD / illustrations
- Etc.
Les mots d'ordre sont : respect et bienveillance.
Les discussions politiques sont déconseillées, et ont davantage leur place sur
- !france@jlai.lu
- !monde@jlai.lu
- !belgique@jlai.lu
- !luxembourg@lemmy.world
- !quebec@lemmy.ca
- !suisse@lemmy.world
Les règles de l'instance sont bien entendu d'application.
Fils hebdomadaires"
- Lundi Méta
- Mardi Créatif
- Mercredi CinéSéries
- Jeudi Tech
- Vendredi Livres
- Samedi DJ/Musique
- Dimanche Jeux Videos
"Demandez-moi n'importe quoi"
- Je suis un maraicher en bio sur petite surface - DMN (AMA)
- Je serai bientôt ordonné pasteur protestant, demandez-moi ce que vous voulez !
- Je bosse au 4/5 sur les modèles de langage (LLM, parfois appelées IAs) et à 2/5 sur la robotique open hardware AMA
Communautés détendues
Communautés liées:
Loisirs:
- !cineseries@jlai.lu
- !cyclisme@sh.itjust.works
- !jeuxvideo@jlai.lu
- !jardin@lemmy.world
- !jeuxvideo@jlai.lu
- !livres@jlai.lu
- !motardie@jlai.lu
- !sport@jlai.lu
- !technologie@jlai.lu
Vie Pratique:
Communautés d'actualité
Société:
Pays:
- !monde@jlai.lu
- !belgique@jlai.lu
- !france@jlai.lu
- !luxembourg@lemmy.world
- !quebec@lemmy.ca
- !suisse@lemmy.world
Communauté de secours:
founded 1 year ago
MODERATORS
Je n'utilise pas podman, docker… donc je n'ai pas l'avis le plus informé sur ce cas mais dans une situation de ce genre je préfère avoir un seul reverse-proxy central que de commencer à en avoir plusieurs les uns derrière les autres. Une seule configuration, un seul programme à maintenir à jour.
Dans le cadre d'un pod, on ne peut pas réouvrir de port après la création et ça peut être l'avantage d'avoir un reverse proxy au sein du pod et ça peut aussi permettre de faire évoluer la partie nextcloud indépendamment du reste...
Je ne suis pas familier avec podman et particulièrement sur la question du networking dans podman, mais pour ma part j'ai un reverse proxy avec son propre network bridge dans une stack (l'équivalent docker-compose d'un pod si j'ai bien compris), et dès que je déploie un nouveau service, je le fais dans une stack à part et je connecte le containeur au network du reverse proxy. Ainsi je peux modifier les services indépendamment des autres sans causer de downtime sur les autres.
De ce que j'ai lu (en 10s) sur docker stack et je ne maitrise pas podman au bout des doigts je pense qu'on va être sur des concepts différents. Pour expliquer mon utilisation de podman : ça tourne en rootless, et je fais un utilisateur par service (proxy, pihole, kanidm, cloud, streaming...). Ça a pour conséquence une isolation totale de chaque service, à part pour les ports que j'ai relié à ceux de l'OS (pihole-ui est accessible via mon reverse-proxy, même chose pour kanidm). Un pod va permettre de partager un réseau userspace, et aussi un contexte d'exécution (si je me trompe pas). Le truc, c'est que si un port n'est pas redirigé dans le pod, aucun conteneur du pod ne peut y accéder d'où ma question. Est-ce que je crée un pod avec un reverse proxy (les connexions prévues pour un nextcloud étant exclusivement http, ça me fait au plus deux ports à ouvrir (80,443)) ou est-ce que je reconstruit le tout à chaque fois que je veux ajouter un nouveau service ?
Y'a-t-il des utilisateurs de téléphone Pixel ici ? Les prix, même en occase, même en vieux modèle, m'irritent la rétine, mais j'aimerais bien passer à GrapheneOS
Question précise : la durée de vie de la batterie est aussi mauvaise que ça ? Y'a une différence entre modèle plus premium mais écran plus énergivore etc ? Descendre sous les 5000 mAh me stresse j'ai fréquemment de longues journées où mon téléphone me sert beaucoup, genre télécommander des machins, surveiller des bidules, envoyer des trucs. Glander sur Lemmy quand le spectacle est chiant, aussi.
Pixel 6a ici et premier pixel donc pas de comparaison.
Les seules fois où je passe sous les 20%, c'est quand je joue dans la journée, mais Jellyfin c'est ok. Mais je suis souvent à 30% en fin de journée sans utilisation particulière, juste le commute avec de la musique et Lemmy, donc c'est un peu faible.
En revanche, je l'ai eu day 1 et je vois déjà une baisse de la qualité de la batterie. Et il est aussi passé au SAV pour un probleme d'écran.
Petit conseil avec GrapheneOS, ne fais pas les mises à jour quand tu en as besoin. Même s'il redémarre assez rapidement, le tel refait une passe sur toutes les app et ça te bouffe le CPU et la batterie pendant un petit moment. Mais sinon quel plaisir de désactiver le réseau appli par appli.
Quelqu'un connaît une app, de préférence F-Droid ou Obtainium, de suivi d'heures de travail prestées ? Pas de chichis, de tralala, juste un truc qui dit combien d'heures j'ai passées par projet / par entité avec laquelle je bosse ?
Simple Time Tracker (Track how much time you spend on different activities during the day.) https://f-droid.org/packages/com.razeeman.util.simpletimetracker/