dfg

docker-compose/registry/docker-compose.yml.j2

@@ -92,7 +92,7 @@ services:
       retries: 3
     labels:
       traefik.http.routers.registry-ui.rule: Host(`registry.mgrote.net`)&&PathPrefix(`/ui`) # mache unter /ui erreichbar, damit wird demPfad dieser Prefix hinzugefügt, die Anwendung "hört" dort abrer nicht
-      traefik.http.routers.registry-ui.middlewares: registry-ui-strip-prefix,registry-ui-ipallowlist # also entferne den Prefix danach wieder
+      traefik.http.routers.registry-ui.middlewares: registry-ui-strip-prefix,registry-ui-ipallowlist,authelia # also entferne den Prefix danach wieder
       traefik.http.middlewares.registry-ui-strip-prefix.stripprefix.prefixes: /ui # hier ist die Middleware definiert
       traefik.enable: true
       traefik.http.routers.registry-ui.tls: true
@@ -109,7 +109,6 @@ networks:
     external: true
   intern:
 
-
 ######## Volumes ########
 volumes:
   oci:

docker-compose/traefik/configuration.yml.j2

@@ -19,7 +19,10 @@ access_control:
       policy: one_factor
       subject:
         - 'group:authelia_wiki'
-
+    - domain: registry.mgrote.net
+      policy: one_factor
+      subject:
+        - 'group:authelia_registry-ui'
 session:
   name: authelia_session
   secret: {{ lookup('viczem.keepass.keepass', 'authelia/authelia_session_secret', 'password') }}