Watchtower: Docker container automatisiert aktualisieren

Fehlt was? Gibt es Probleme. Hier finden wir eine Lösung!
Antworten
pekabo
User
User
Beiträge: 9
Registriert: So 30. Jan 2022, 17:30

Watchtower: Docker container automatisiert aktualisieren

Beitrag von pekabo »

Hi @ all,

Watchtower ist ein Docker-Tool, das automatisch Container-Images in einem Docker-Host überwacht und aktualisiert. Es erkennt, wenn neue Versionen der zugrunde liegenden Docker-Images verfügbar sind, Lädt sie herunter und startet Container neu, um sicherzustellen, dass die neuesten Softwareupdates angewendet werden, ohne manuellen Eingriff. Dies erleichtert die Aktualisierung und Wartung von Docker-Anwendungen erheblich und trägt zur Sicherheit und Stabilität von Container-Umgebungen bei.

Seit 6 Monaten problemlos im produktiven Einsatz, wurden bereits 25 verschiedene Images erfolgreich aktualisiert.

Anbei das Docker-Compose Template

Code: Alles auswählen

  watchtower:
    image: containrrr/watchtower
    container_name: watchtower
    restart: unless-stopped
    environment:
      WATCHTOWER_SCHEDULE: "0 0 1 * * *"
      TZ: "Europe/Berlin"
      WATCHTOWER_NOTIFICATIONS: "email"
      WATCHTOWER_NOTIFICATION_EMAIL_FROM: "Watchtower@domain.tld"
      WATCHTOWER_NOTIFICATION_EMAIL_TO: "Name@domain.tld"
      WATCHTOWER_NOTIFICATION_EMAIL_SUBJECTTAG: "Watchtower on ei23"
      WATCHTOWER_NOTIFICATION_EMAIL_SERVER: "smtp.domain.tld"
      WATCHTOWER_NOTIFICATION_EMAIL_SERVER_PORT: "587"
      WATCHTOWER_NOTIFICATION_EMAIL_SERVER_USER: "smtp_user"
      # Info: Wenn ein Container über Docker compose erstellt wird, muss dem $ Zeichen ein weiteres $ Zeichen vorausgehen, es wird somit escaped.
      WATCHTOWER_NOTIFICATION_EMAIL_SERVER_PASSWORD: "DeinPasswort"
      WATCHTOWER_NOTIFICATION_EMAIL_DELAY: 2
      # Info: Die folgende Einstellung löscht images, die nicht mehr verwendet werden. 
	  WATCHTOWER_CLEANUP: true
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
In meiner Umgebung war nur eine Anpassung am orginal Grafana Docker-Compose-Template erforderlich. Ich habe Grafana erlaubt, Charts per iFrame in Node Red einzubetten, indem ich die grafana.ini wie folgt angepasst habe:

Code: Alles auswählen

allow_embedding: true
cookie_samesite: none
Beim Aktualisieren von Grafana wurde die grafana.ini jedoch überschrieben, daher war es notwendig, diese außerhalb des Images zu speichern. Dies wurde dem orginal Docker-Compose-Template für Grafana hinzugefügt:

Code: Alles auswählen

volumes:
  - ./volumes/grafana/config/:/etc/grafana/
Dadurch wurde sichergestellt, dass die Datei grafana.ini außerhalb des Containers geladen wird.

Gruß
pekabo

Benutzeravatar
ei23felix
Administrator
Administrator
Beiträge: 327
Registriert: Sa 17. Jul 2021, 10:44
Kontaktdaten:

Re: Watchtower: Docker container automatisiert aktualisieren

Beitrag von ei23felix »

Danke für deinen Beitrag!
Die Funktion bietet das Skript auch:
Du machst einen cronjob mit sudo crontab -e oder einen zeitgesteuerten exec node in nodered, der

Code: Alles auswählen

ei23 du

ausführt.
Tut das selbe.
Alternativ:

Code: Alles auswählen

ei23 fullupdate
dann gibts auch direkt die updates für das host-system.

Allerdings sollte man sich über breaking Changes im Klaren sein. Die kommen bei Home Assistant beispielsweise recht häufig vor.
Daher mache ich Updates gerne manuell und dann, wenn ich ein bisschen Zeit für anschließeden Anpassungen habe.
  • Böse Menschen sind selten tatsächlich böse, meistens eher faul oder dumm.
  • Du kannst nur dann sicher sein, wenn du weißt, dass du nie ganz sicher sein kannst.
  • Du kannst nur unabhängig werden, wenn du weißt, dass du nie ganz unabhängig sein wirst.

Antworten