MilesTEG1
-
Compteur de contenus
2944 -
Inscription
-
Dernière visite
-
Jours gagnés
76
Tout ce qui a été posté par MilesTEG1
-
@.Shad. Ok pour le port 8000, j'ai recréé le conteneur sans 😉 (merci docker-compose car avec ça va plus vite ^^) Sinon, pour le port 2375, il est d'office exposé ? Même si je ne l'ai pas spécifié dans le fichier docker-compose ?? Je comprend l'idée générale de ce que tu as dis ensuite, mais j'avoue que je n'ai pas tout saisi dans le détail... Mon objectif est d'utiliser portainer uniquement depuis le réseau local. Le port 9000 ouvert permet de faire ceci. Mais comment le port 2375 peut-il être ouvert ? Je comprends que s'il est bien ouvert et accessible, et que par ce biais, il n'y ait pas besoin de mot de passe pour accéder au NAS (en SSH ??), c'est effectivement un problème niveau sécurité... Mais je ne suis pas sur d'avoir compris si c'était bien le cas, que ce port soit ouvert... Sinon pour les GUID et PUID, je n'ai de source... c'est de mon propre chef que je l'ai mis, comme je le fais pour tous les conteneurs, comme ça ils ne sont censés accéder qu'à ce que je leur autorise. Car je crée un utilisateur dédié pour chaque conteneur que je crée. C'est un peu fastidieux, mais bon 😉 j'ai un bon gestionnaire de mot de passe 🤪 Dernière chose, il y aurait une MAJ : Un clic sur le message emmène ici : https://github.com/portainer/portainer/releases/tag/2.0.0 Mais dans docker hub, cette version 2 n'est pas présente. Petite question : peux-tu expliquer rapidement ce que sont les templates dans portainer ? En tout cas, merci pour le temps passé d'une part sur les tuto, et pour me répondre 👍
-
Hello par ici 👋 @.Shad. Je viens de faire la première partie du tuto : installation de Portainer : Pour le moment tout semble bien fonctionner. J'ai juste légèrement modifié le fichier docker-compe.yml : (j'ai mis les PUID et GUID et ajouté le port 8000 qui semble nécessaire d'après la doc officielle) version: "2.1" services: portainer: image: portainer/portainer:latest container_name: portainer hostname: portainer network_mode: bridge environment: - PUID=1045 - GUID=100 volumes: - /volume1/docker/portainer/data:/data - /var/run/docker.sock:/var/run/docker.sock ports: - 8000:8000 - 9000:9000 restart: unless-stopped Bref, jusque là pas de soucis. Ma question porte en faire sur la sécurisation que tu fais ensuite. En quoi ça sécurise le tout ? Ou bien dit autrement, en quoi la non réalisation engendre un manque de sécurité ? Je précise que tout est sur le NAS, chez moi, dans le LAN. J'ai mis un mot de passe très solide pour le compte admin de Portainer. Merci pour les réponses 😉 et bonne journée
-
Avec tous les erreurs qu'a Oracle, je suis aller voir mes logs pour voir si j'avais des trucs similaires : Bah déjà imposssible d'accéder aux log d'influxDB... soit ça me fait ça : Soit j'ai les dates à gauche, mais rien dans les logs... Après redémarrage des conteneurs, j'ai de nouveau accès aux logs : Pour Telegraf : Et grafana : des erreurs avant le redémarrage du paquet... Bon bah je sais pas expliquer, interpréter ces erreurs... D'autant qu'avant que je fasse un redémarrage des conteneurs, je n'avais pas de problèmes visible dans grafana... Les mystères et joies de l'informatique 🤪
-
Ok, je vais aller voir ce tuto 😄 Il peut m'intéresser 😄 je constate en te lisant que tu as carrément un autre niveau en réseau 😄 Et aussi des besoins plus conséquents 😉 Je pense que je vais rester sur le tout hébergé sur mon NAS 😉 Même si en cas de crash de ce dernier je n'aurais plus les données... (en ce qui me concerne, ce ne sera pas ces données là qui vont me faire défauts si ça crash 🤪 Mais bon j'ai des backups programmés qui se font toutes les nuits 😉 )
-
Hello @.Shad. Merci pour ces explications 😇 3€/mois c'est un tarif raisonnable 🙂 Cela dit, je ne suis pas sur d'avoir besoin d'un VPS vu ce que je fais avec mon NAS et mon réseau ^^ Quand tu parles de transfert de données, tu parles de celles de la base de donnée influDB ? Ou bien d'autres données à la base stockées sur le NAS ? Et si je comprends bien ce que tu as dis, tu fais passer l'accès à ton NAS (et services dessus) par un proxy-inversé présent sur le VPS ? Il va falloir que je regarde la mise en place d'un proxy-inversé avec Traefik, car il permet (d'après ce qu'on m'a expliqué sur HFR) de gérer les certificats wildcards LE, et de faire les certificats des conteneurs docker que je voudrais exposer sur le net 😉 PS : y a eu une MAJ du forum ? j'ai l'impression que la mise en page a changé...
-
L'utilisateur que j'ai créé n'a des droits de lecture et d'écriture que sur le partage /volume1/docker. J'ai aussi mis en interdit toutes les applications dispo dans les permissions de DSM à la création de l'utilisateur : Sinon, je vois souvent parler de VPS, c'est quoi exactement ? J'imagine que c'est un serveur, genre dédié à un truc... Et j'imagine aussi que c'est payant ? (à moins de dédier une machine chez soi pour ça... ?)
-
Cool que ça fonctionne ^^ Par contre, je n'ai pas spécifié le groupe d'utilisateur de l'utilisateur spécifié, et je n'ai pas eu ces problèmes... L'utilisateur que j'ai créé est juste membre du groupe "users", pas du groupe "admin". J'ai aussi fait en sorte de mettre cet utilisateur en propriétaire du dossier /docker/grafana (et des autres aussi telegraf et infludb).
-
Non j'ai rien routé sur le box. Depuis le 214play, y a rien qui sort du LAN. Mais je vais modifier la communauté 🙂 merci du conseil. En gros, j'ai : INTERNET <--> Box <--> Switch <--> NAS 920+ <--> NAS 214play Seule le 920+ est exposé sur le NET avec certains ports (j'ai bien suivi le tuto de sécurisation 😉 et j'accède au NAS depuis l'extérieur avec le VPN du NAS). Et comme je n'ai rien routé sur la box concernant le 214play, ce dernier ne craint rien. Et en plus il ne contient aucune donnée... Ce qui n'est pas le cas du 920+, mais sur celui là j'ai bien configuré le parefeu ^^ Ce qui nécessitera une configuration plus poussée, c'est si je veux faire pareil avec le NAS chez mes parents... mais là pour le coup, je ne pense pas le faire... ça ne vaut pas le coup ^^
-
OK. Bon là j'ai ajouté l'adresse IP LAN du deuxième NAS que j'ai chez moi dans le telegraf.conf sans rien changer d'autre. J'ai pu faire un nouveau dashboard, en choisissant pour agent_host l'adresse IP du second NAS. Tout semble fonctionner : Je précise que je n'ai rien ouvert sur le 214play, mais comme il est fraichement installé, je n'ai pas encore mis le parefeu en route. Et vu qu'il n'est en rien exposé sur le net... et qu'il ne tourne en général pas 😮
-
Déjà je voudrais juste pour le 214play qui est dans le même LAN 😉 Quand tu parles d'ouvrir le port sur l'extérieur, c'est sur le NAS ou sur la box ? La communauté est celle que tu as définie dans le tuto. Si je la change sur les NAS, les données acquises vont-elles disparaitre de Grafana (et donc de la DB) ?
-
Hmmm, tu veux dire que pour monitorer un autre NAS, il faut installer sur ce NAS là telegraf ? Car sur mon vieux 214play, ce n'est pas possible... j'ai pas la possibilité de mettre docker... Je pensais que je pourrais récupérer directement depuis mon 920+ les données SNMP du 214play.
-
C'est étrange... car normalement dans le conteneur, il doit avoir accès à toute son arborescence... non ?
-
Que dit le log du conteneur Grafana ?
-
2 NAS distants avec IP différentes et nom de domaine
MilesTEG1 a répondu à un(e) sujet de Pinpon_112 dans Installation, Démarrage et Configuration
Hello, Je confirme ceci 🙂 C'est ce que je fais moi aussi 😉 nas1.ndd.ovh et nas2.ndd.ovh 😉 -
J'aurais une petite question ^^ J'aimerais monitorer mon vieux NAS. Comment puis-je ajouter ce NAS en source de données, mais que ce soit séparé du premier NAS dans la base de donnée ? Et potentiellement je ferais la même chose pour un autre NAS ailleurs (chez mes parents) si ça fonctionne 😉
-
@.Shad. merci pour les réponses 😉 Sinon vous êtes sur que la rétention est de 7jours maxi par défaut ? Car moi j'ai rien spécifié à la création de la base de donnée, et j'ai plus que 7 jours de dispo : mes données remontent au 29 aout, date à laquelle j'ai du lancer les conteneurs pour la première fois ^^
-
J'ai quelques petites questions à propos de ce que j'ai mis en couleur dans ton message : 1/ C'est quoi que tu appelles réseau internet et réseau externe ? (j'ai pas le souvenir d'avoir lu ça dans le tuto 🙂 ) 2/ et 3/ Tu parles ici de faire un seul fichier docker-compose.yml pour toutes les applications ? Ce qui engendrera un seul conteneur plutôt que 3, c'est bien ça ? 3/ Si je fais un seul fichier, est-ce que ça va effacer les données déjà présentes dans les dossiers ? (sinon il faudra que je fasse une sauvegarde que je ferais quoiqu'il arrive 🐵 ) 4/ là j'ai pas trop saisi encore cette nuance de réseau externe... 5/ je n'ai pas retrouver son message... (j'ai du le rater de toute évidence...)
-
Je débutais moi aussi sous Docker ^^ (j'avais juste avant mis en place NextCloud avec Docker , donc rien de très complexe ^^ cela-dit, j'avais quand même un peu galéré, et surtout je n'étais pas passé par le fichier docker-compose... )
-
En fait je pense qu'il veut parler de ceci : Je t'avoue que j'ai été un peu perdu au début, je ne savais pas trop quand créer le conteneur avec la commande docker-compose. J'ai finalement opté pour la création à la fin de chaque §, mais effectivement, le tuto mériterait d'avoir de clairement indiqué : lancer la commande ... 😇
-
[TUTO] Plex via docker, avec ou sans transcodage matériel
MilesTEG1 a répondu à un(e) sujet de Einsteinium dans Tutoriels
C'est bien ce que je craignais. J'avais espéré qu'en installant dans Docker ça aurait passé 😄 J'ia aussi tenter Emby, et j'ai vu que sur la TV il fallait aussi passer à la caisse. J'aimais bien cependant l'interface d'emby, que je pense préférer à Plex. Je vais aller voir Jellyfin, merci pour la suggestion 🙂. je n'ai pas peur du moins user-friendly 😄 Tant que c'est pas une galère infâme à installer et à paramétrer... Merci pour le lien sur le forum 😉 -
[TUTO] Plex via docker, avec ou sans transcodage matériel
MilesTEG1 a répondu à un(e) sujet de Einsteinium dans Tutoriels
Hmmm, je ne vois pas cette case à cocher : Et je n'ai pas le plex pass... ce qui explique probablement ceci... 😕
-
[TUTO] Plex via docker, avec ou sans transcodage matériel
MilesTEG1 a répondu à un(e) sujet de Einsteinium dans Tutoriels
Alors, si pour avoir ces infos tu vas dans les 3 petits points puis "Voir les informations", j'ai ceci : malgré ce réglage : Du coup je ne suis pas sur que ça utilise le transcodage 😮 haa ! faut regarder sur un autre périphérique que celui sur lequel on veut voir les stats... Du coup j'ai lancé un truc sur le mobile, et !a donne ça : Donc pas d'accélération matériel...
-
[TUTO] Plex via docker, avec ou sans transcodage matériel
MilesTEG1 a répondu à un(e) sujet de Einsteinium dans Tutoriels
Hello, J'ai suivi le tuto pour mettre plex dans un conteneur Docker. J'ai utilisé l'image linuxserver/plex. Tout fonctionne bien, j'ai pu modifier le fichier json pour mettre les infos sur /dev/dri et j'ai lancé le script de changement de permissions sur ce dossier. Plex se lance bien après, mais je ne sais pas si j'ai bien l'accélération matériel... Je n'ai pas de soucis pour lire les vidéos 4K avec sous-titres, mais je ne trouve pas la mention hw dans les infos des vidéos... C'est normal ? En tout cas, merci pour le tuto. -
@bruno78 Tellement simple en fait 🤪 Merci 😉 Je suis en 1.15.2 du coup ^^
-
Comment on peut connaître la version installé de telegraf ? (dans docker)
