Nouveau template Compose

J’ai très récemment mis à jour mon template de docker-compose que voici :

[Fichier]

version: "3.0"

#
# updated: 2023-06-12
# stack:   template
#

x-logging: &x-logging
  logging:
    driver: loki
    options:
      loki-url: "http://loki:3100/loki/api/v1/push"
      loki-retries: "5"
      loki-batch-size: "400"

x-environment: &x-environment
    TZ: "Europe/Paris"
    PUID: 1000
    PGID: 1000

x-common: &x-common
  <<: *x-logging
  restart: "no"
  stop_grace_period: 5s
  stdin_open: true
  tty: true
  privileged: false
  security_opt:
    - no-new-privileges=true
  cap_drop:
    - ALL
  cap_add:
    - KILL
  dns:
    - 1.1.1.1
    - 8.8.8.8
    - 1.0.0.1
    - 8.8.4.4
  ipc: "shareable"
  extra_hosts:
    - "template.home:192.168.0.1"
  user: 1000:1000
  environment:
    *x-environment
  labels:
    com.centurylinklabs.watchtower.enable: true
    logging: "promtail"
    com.stack.name: "common"
    com.stack.service.name: "common"
  devices:
    - /dev/kmsg:/dev/kmsg
  deploy:
    resources:
      limits:
        cpus: "0.50"
        memory: 64M
  ulimits:
    nproc: 65535
    nofile:
      soft: 20000
      hard: 40000
  tmpfs:
    - /tmp:rw,noexec,nosuid,size=64k
  sysctls:
    net.core.somaxconn: 1024
    net.ipv4.tcp_syncookies: 0
x-volume-timezone: &x-volume-timezone "/etc/timezone:/etc/timezone:ro"
x-volume-localtime: &x-volume-localtime "/etc/localtime:/etc/localtime:ro"
x-volume-docker-socket: &x-volume-docker-socket "/var/run/docker.sock:/var/run/docker.sock:rw"
x-volume-cgroups: &x-volume-cgroups "/proc/cgroups:/cgroup:rw"
x-volume-ssl: &x-volume-ssl "/opt/docker/ssl:/ssl:ro"

services:
  template:
    <<: *x-common
    container_name: template
    hostname: template
    image: template:latest
    restart: always
    ports:
      - "1234:5678"
    expose:
      - "5678"
    environment:
        <<: *x-environment
        BLOUBI: "boulga"
    labels:
      com.stack.name: "template"
      com.stack.service.name: "template"
    volumes:
      - *x-volume-timezone
      - *x-volume-localtime
      - *x-volume-docker-socket

L’idée de ce template est de définir un cadre commun pour l’ensemble de mes conteneurs tout en me laissant la possibilité de surcharger certaines propriétés au besoin :

• le user (si toutefois il faut utiliser root)
• les ‘capabilities’ (man 7 capabilities)
• les différents volumes requis

Et bien sûr toutes les remarques faites sur mon précédent billet sont toujours valables :p

Changelog

2023-05-27

• Corrections et ajout de Loki en backend de logging

2023-06-12

• Pas mal de corrections, surtout au niveau de la propagation de l’environnement