homeserver/group_vars/docker.yml

---
  ### oefenweb.ufw
  ufw_rules:
    - rule: allow
      to_port: 22
      protocol: tcp
      comment: 'ssh'
      from_ip: 192.168.2.0/24
  ### geerlingguy.docker
  docker_users:
    - mg
  ### mgrote.restic
  restic_folders_to_backup: /usr/local /etc /root /home /var/lib/docker
  restic_cron_hours: "*"
  restic_exclude: |
        ._*
        desktop.ini
        .Trash-*
        **/**cache***/**
        **/**Cache***/**
        **/**AppData***/**
        /var/lib/docker/volumes/***Musik***
        /var/lib/docker/volumes/***musik***
        # https://github.com/restic/restic/issues/1005
        # https://forum.restic.net/t/exclude-syntax-confusion/1531/12
  ### geerlingguy.munin-node
  munin_node_remove_plugins:
    - name: sensors
Vars entschlüsselt Rolle zu ansible-Playbook hinzugefügt, Var liegen in Group_Vars KeepassPW mit Vault verschlüsselt wip Umstellung in DB pb var auf testeinzeln miniflux storage gitignore angepasst pb vars wieder auf all virt 2020-08-19 12:29:49 +02:00			`---`
			`### oefenweb.ufw`
			`ufw_rules:`
			`- rule: allow`
ufw: Regeln verschärft (#11) Docker: allow all weg, dafür einzelne dienste freigeschaltet smb aus lan jenkins-webgui aus lan pihole-webgui aus lan acng aus LAN ssh nur aus LAN Co-authored-by: Michael Grote <38253905+quotengrote@users.noreply.github.com> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/11 2020-12-23 17:34:11 +01:00			`to_port: 22`
			`protocol: tcp`
			`comment: 'ssh'`
Firewallregeln verschärft 2020-12-31 14:39:17 +01:00			`from_ip: 192.168.2.0/24`
Houesekeeping (#59) * Variablen von Docker Playbook zu Docker Vars verschoben * Variablen nickyjj.ansible-user aus Playbook entfernt, Rolle wird hier nicht verwendet 2020-11-04 11:49:02 +01:00			`### geerlingguy.docker`
			`docker_users:`
			`- mg`
Bugfix: restic - Pfade 2020-12-03 12:18:00 +01:00			`### mgrote.restic`
Restic Docker (#82) * Schließe Musik mount von airsonic aus * Pfade docker 2020-12-03 13:18:00 +01:00			`restic_folders_to_backup: /usr/local /etc /root /home /var/lib/docker`
Bugfix: Restic --- * Cron angepasst für Docker * richtiges Passwort für mount gesetzt 2020-12-03 12:04:01 +01:00			`restic_cron_hours: "*"`
Docker: restic Variablen angepasst 2020-12-22 12:27:43 +01:00			`restic_exclude: \|`
			`._*`
			`desktop.ini`
			`.Trash-*`
			`/cache*/`
			`/Cache*/`
			`/AppData*/`
			`/var/lib/docker/volumes/*Musik*`
			`/var/lib/docker/volumes/*musik*`
			`# https://github.com/restic/restic/issues/1005`
			`# https://forum.restic.net/t/exclude-syntax-confusion/1531/12`
munin für alle (#37) Merge branch 'master' into moni docker users aufgeräumt doku doku sensors bei fileserver entfernt sensors bei docker aus gruppe mg docker allgemeine munin-node vars in all pve listening interface angepasst default ipv4 munin in firewall aber nicht für test munin für alle Co-authored-by: Michael Grote <michael.grote@posteo.de> Reviewed-on: https://git.mgrote.net/mg/ansible/pulls/37 Co-Authored-By: mg <mg@noreply.git.mgrote.net> Co-Committed-By: mg <mg@noreply.git.mgrote.net> 2021-03-18 13:46:26 +01:00			`### geerlingguy.munin-node`
			`munin_node_remove_plugins:`
			`- name: sensors`