Posts on PDMC | Blog

Nginx hinter Traefik

blog@pdmc.net (Stefan Palm) — Fri, 21 Feb 2025 13:35:18 +0100

Heute habe ich das Blog auf eine neue VM umgezogen und stand dabei vor dem Problem, dass ich statischen Content bereitstellen muss aber nur einen Traefik installiert hatte. Da Traefik aber ein reiner ReverseProxy ist, der keinen Content ausliefern kann, musste also mit nginx ein klassischer Webserver her. Im konkreten Fall habe ich mich für das offizielle Docker-Image von nginx entschieden und das dann per Docker Compose eingebunden. Das Compose-File ist recht einfach gehalten:

services:
 webserver:
 image: nginx:stable
 restart: unless-stopped
 volumes:
 - /srv/docker/data/nginx/config:/etc/nginx/templates
 - /srv/docker/data/nginx/data:/var/www
 networks:
 - frontend
 labels:
 - "traefik.enable=true"
 - "traefik.docker.network=frontend"
 - "traefik.http.routers.nginx-websecure.rule=Host(`www.pdmc.net`) || Host(`blog.pdmc.net`)"
 - "traefik.http.routers.nginx-websecure.entrypoints=websecure"
 - "traefik.http.routers.nginx-websecure.tls=true"
 - "traefik.http.routers.nginx-websecure.tls.certresolver=leresolver"

networks:
 frontend:
 external: true

Es werden zwei Volumes definiert; im ersten liegen die Configs für die virtuellen Hosts und im zweiten dann die passenden Daten dazu, sprich der Content den man ausliefern möchte. In den Labels finden sich die notwenigen Infos für Traefik, sprich für welche Hosts/Domains nginx als Backend genutzt werden soll, dass (nach außen) TLS gesprochen wird und woher die notwendigen Zertifikate zu holen sind. Es finden sich keine Ports in dem Compose-File, weil sich Traefik um die Anbindung an die Außenwelt kümmern soll.

Die Konfiguration der vHosts wird dann nicht, wie sonst unter Debian/Ubuntu üblich, unter /etc/nginx/site-available abgelegt und nach /etc/nginx/site-enabled verlinkt, sondern unter /etc/nginx/templates (bzw. /srv/docker/data/nginx/config ) abgelegt. Bei Startup des Containers werden dann alle Dateien, die auf .template enden, von /etc/nginx/templates nach /etc/nginx/conf.d kopiert. Die Templates sind ganz normale nginx-Configs:

server {
 listen 80;
 server_name blog.pdmc.net;

 location / {
 root /var/www/blog;
 }
}

Jetzt noch die passenden Daten unter /var/www/blog, was auf dem Server dann /srv/docker/data/nginx/data/blog entspricht, ablegen und fertig.

Kurzurlaub in Irland

blog@pdmc.net (Stefan Palm) — Tue, 11 Feb 2025 11:23:36 +0100

Tag 1 Wir sind mittags am Flughafen in Dublin angekommen und dann direkt mit einem Mietwagen in Richtung Galway/Oranmore aufgebrochen.

Unterwegs haben wir einen Stopp in Clonmacnoise, einer Klosterruine aus dem 6. Jahrhundert direkt am Shannon, eingelegt. Bei gutem Wetter sollte man die ca. 25 Minuten Umweg auf jeden Fall einplanen, die Anlage zwar nicht sonderlich groß aber auf jeden Fall sehenswert.

Nach der Ankunft im Hotel in Oranmore und kurzer Pause sind wir dann weiter nach Galway. Etwas Sightseeing in der Stand, Fish & Chips bei Mc Donagh’s und dann wieder zurück zum Hotel.

Tag 2 Nach dem Frühstück ging es zur Aillwee Cave mit Tour durch die Höhle und die Greifvogel-Flugshow haben wir dann noch direkt mitgenommen. Im Anschluß weiter nach Doolin Pier, wo man schon mal einen ersten Eindruck von den Cliffs of Moher bekommt und dann im Gus O’Connor’s Pub Mittag gegessen. Weiter ging es zu den Cliffs of Moher, die sahen in echt tatsächlich noch besser als auf den meisten Fotos aus. Wir hatten aber auch sehr viel Glück mit dem Wetter, bei Regen und Wind macht der Besuch dort wahrscheinlich keinen Spaß. Weiter zur Leamenah Castle Ruine. Die war leider etwas enttäuschend, da man vor Ort nicht anständig halten/parken kann und auch nicht wirklich nah an das Gebäude ran kommt. Dafür hat aber die Landschaft auf der Fahrt entschädigt. Auf der Rückfahrt zum Hotel haben wir dann noch kurz einen Fotostopp am Dunguaire Castle gemacht.

Tag 3 Erster Stopp war Aughnanure Castle, zur Abwechselung mal keine Ruine, aber Glück hatten wir damit trotzdem nicht. Dank Sturm Éowyn waren die letzten Meter zur Burg nicht begehbar und diese daher geschlossen. Also weiter nach Kylemore Abbey und wenn ich am 2. Tag schon die Burren-Landschaft wunderbar fand, war das noch besser. Viel besser. Die Fahrt über die R344 vorbei am Lough Inagh ist ein absolutes Muss. Aber Vorsicht: Hinter jeder Kurve kann ein Schaf auf der Straße stehen. In Kylemore Abbey haben wir dann, inklusive Mittagessen, fast 3 Stunden verbracht, bis es dann weiter zur Clifdon Castle Ruine ging. Dummerweise bringen einen weder Apple- noch Google-Maps zum Ziel, die Ruine ist anscheinend nur über nicht ausgeschilderten Fußweg zu erreichen, den wir erst nach fast 40 Minuten Suchen entdeckt haben. Im Anschluss ging es dann wieder zurück in’s Hotel nach Oranmore.

Tag 4 & 5
Die letzten beiden Tage haben wir dann in Dublin verbracht, bevor es mit dem Abendflug wieder zurück nach Hause ging.

Resize LVM on LUKS

blog@pdmc.net (Stefan Palm) — Sun, 26 Jun 2022 13:17:32 +0200

Freitag früh ist mir beim morgentlichen Stubenrundgang aufgefallen, dass ein Filesystem kurz vor dem Anschlag steht. Der in Icinga definierte Schwellwert war ist noch nicht erreicht, aber es war eigentlich nur eine Frage von Tagen bis das Monitoring Alarm schlägt und daher hatte ich schon mal pro-aktiv in Proxmox die Festplatte der VM um 20GB vergrößert. Um die 20GB dann auch tatsächlich nutzbar zu machen waren noch ein paar Schritte zusätzlich notwendig, da die Platte per LUKS verschlüsselt ist und LVM nutzt.

Zunächst die Disk und die ID des LUKS-Devices per lsblk ermitteln.

$ lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 320G 0 disk
├─sda1 8:1 0 1G 0 part /boot
└─sda2 8:2 0 319G 0 part
 └─luks-e4f9f1bc-5271-4afe-b145-394c4a5fa157 252:0 0 319G 0 crypt
 ├─ol-root 252:1 0 36.9G 0 lvm /
 ├─ol-swap 252:2 0 2.1G 0 lvm [SWAP]
 └─ol-barman 252:3 0 280G 0 lvm /var/lib/barman

Dann die Partion vergrößern. Dazu nutze ich im konkreten Beispiel cfdisk /dev/sda, wähle die Partition sda2 aus und vergrößere per resize. Speichern (write) nicht vergessen. Im Anschluss per cryptsetup die Größe anpassen, hier also cryptsetup resize <id>. Den Erfolg der Aktion kann man dann mit cryptsetup status <id> überprüfen. Abschließend dann die üblichen Schritte bei LVM, also pveresize, lvxetend und xfs_growfs (oder halt resize2fs bei EXT4).

Vollständig:

$ cfdisk /dev/sda
$ cryptsetup resize luks-e4f9f1bc-5271-4afe-b145-394c4a5fa157
$ pveresize /dev/mapper/luks-e4f9f1bc-5271-4afe-b145-394c4a5fa157
$ lvextend -l +100%FREE /dev/mapper/ol-barman
$ xfs_growfs /dev/mapper/ol-barman

Blog Restart

blog@pdmc.net (Stefan Palm) — Thu, 16 Jun 2022 11:28:16 +0200

Nach WordPress und Ghost jetzt also Hugo.

Dies ist jetzt der - ich glaube - dritte Versuch mit dem Blog live zu gehen und live zu bleiben. Der erste Versuch muss so grob 10-12 Jahre her sein und basierte auf einer selbst-gehosteten WordPress 3.x Installation. Ein Alptraum. Die Installation selbst war zwar schnell gemacht, die Konfiguration, vor allem der Module, war dagegen unnötig kompliziert und die permanenten (Sicherheits-) Updates nervtötend. In den grob anderthalb Jahren, in denen ich WordPress genutzt habe, habe ich vermutlich doppelt so viel Zeit für die Pflege der Installation als für die Inhalte investieren müssen.

Dann stolperte ich per Zufall über Ghost. Das klang zunächst so vielversprechend: klein, schlank, fokussiert. Und tatsächlich war es am Anfang großartig, auch wenn ich nicht wirklich produktiv war. Aber dann kam der Kommerz (das “Verstecken” der kostenlosen Ghost-Version, 08/15-Themes für dreistellige Dollar-Beträge, …), die Entscheidung den PostgreSQL-Support für Ghost einzustellen (ohne einen Migrationspfad aufzuzeigen) sowie meine ersten Zweifel an Node.js und dem npm-Ökosystem (Stichwort “left-pad”).

Die Idee, das Blog wiederzubeleben und dafür einen statischen Site-Generator wie Jekyll oder Hugo zu benutzen, hatte ich eigentlich schon während meines Sommerurlaubs 2018 in der Bretagne. Und tatsächlich habe ich zwischendurch immer wieder mal mit Hugo gespielt. Warum ich mich für Hugo anstatt für Jekyll entschieden habe, kann ich heute gar nicht mehr mit Bestimmtheit sagen. Vermutlich weil für Hugo ein einzelnes Binary reicht und nicht wie bei Jekyll eine ganze Ruby-Installation benötigt wird. Nach WordPress/PHP und Ghost/Node.js erscheint mir das jedenfalls als großer Pluspunkt.

Nun, jetzt also der 3. Versuch. Mal sehen ob ich dieses Mal die Zeit und die Motivation habe, um das Blog am Leben zu halten. Grobes Ziel sind 1-2 Posts im Monat rund um technische Themen, die mir als Gedächtnisstütze helfen sollen und dabei ja vielleicht dem einen oder anderen weiterhelfen können. Und vielleicht packe ich ja noch zusätzlich ein paar Reiseberichte mit rein. Das wird sich im anstehenden Kanada-Urlaub entscheiden.