sakura: remove traefik
This commit is contained in:
parent
449dca5ddf
commit
570e32ea1d
2 changed files with 0 additions and 84 deletions
|
@ -1,6 +1,5 @@
|
||||||
{...}: {
|
{...}: {
|
||||||
imports = [
|
imports = [
|
||||||
./traefik.nix
|
|
||||||
./authelia.nix
|
./authelia.nix
|
||||||
./forgejo.nix
|
./forgejo.nix
|
||||||
./rustypaste.nix
|
./rustypaste.nix
|
||||||
|
|
|
@ -1,83 +0,0 @@
|
||||||
{config, ...}: {
|
|
||||||
sops.secrets.cloudflare-api-key = {};
|
|
||||||
systemd.services.traefik = {
|
|
||||||
environment = {
|
|
||||||
CLOUDFLARE_EMAIL = "jch0tm2e@notohh.dev";
|
|
||||||
};
|
|
||||||
serviceConfig = {
|
|
||||||
EnvironmentFile = [config.sops.secrets.cloudflare-api-key.path];
|
|
||||||
};
|
|
||||||
};
|
|
||||||
services.traefik = {
|
|
||||||
enable = true;
|
|
||||||
dynamicConfigOptions = {
|
|
||||||
http = {
|
|
||||||
middlewares.authelia = {
|
|
||||||
forwardauth = {
|
|
||||||
address = "http://localhost:9091/api/verify?rd=https://passport.notohh.dev/";
|
|
||||||
trustForwardHeader = true;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
routers = {
|
|
||||||
api = {
|
|
||||||
rule = "PathPrefix(`/api/`)";
|
|
||||||
entrypoints = ["websecure"];
|
|
||||||
service = "api@internal";
|
|
||||||
};
|
|
||||||
dashdot = {
|
|
||||||
rule = "Host(`dashdot.sakura.internal.flake.sh`)";
|
|
||||||
entrypoints = ["web"];
|
|
||||||
service = "dashdot";
|
|
||||||
};
|
|
||||||
};
|
|
||||||
services = {
|
|
||||||
dashdot.loadBalancer.servers = [{url = "http://localhost:4000";}];
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
staticConfigOptions = {
|
|
||||||
log.level = "DEBUG";
|
|
||||||
api.dashboard = false;
|
|
||||||
api.insecure = false;
|
|
||||||
global = {
|
|
||||||
checkNewVersion = false;
|
|
||||||
sendAnonymousUsage = false;
|
|
||||||
};
|
|
||||||
entryPoints = {
|
|
||||||
websecure = {
|
|
||||||
address = ":443";
|
|
||||||
};
|
|
||||||
web = {
|
|
||||||
address = ":80";
|
|
||||||
};
|
|
||||||
};
|
|
||||||
metrics = {
|
|
||||||
prometheus = {
|
|
||||||
addServicesLabels = true;
|
|
||||||
};
|
|
||||||
};
|
|
||||||
certificatesResolvers = {
|
|
||||||
staging.acme = {
|
|
||||||
email = "x3xr6n66@notohh.dev";
|
|
||||||
storage = "/var/lib/traefik/acme.json";
|
|
||||||
caServer = "https://acme-staging-v02.api.letsencrypt.org/directory";
|
|
||||||
dnsChallenge = {
|
|
||||||
provider = "cloudflare";
|
|
||||||
resolvers = ["1.1.1.1:53" "1.0.0.1:53"];
|
|
||||||
delayBeforeCheck = "0";
|
|
||||||
};
|
|
||||||
};
|
|
||||||
production.acme = {
|
|
||||||
email = "x3xr6n66@notohh.dev";
|
|
||||||
storage = "/var/lib/traefik/acme.json";
|
|
||||||
caServer = "https://acme-v02.api.letsencrypt.org/directory";
|
|
||||||
dnsChallenge = {
|
|
||||||
provider = "cloudflare";
|
|
||||||
resolvers = ["1.1.1.1:53" "1.0.0.1:53"];
|
|
||||||
delayBeforeCheck = "0";
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
};
|
|
||||||
}
|
|
Loading…
Reference in a new issue