Déploiement Podman : variante compose (socket podman pour Watchtower) + doc

2026-09-25 16:01:03 +00:00
parent c7e178eecf
commit 00aae109b0
2 changed files with 81 additions and 2 deletions
@@ -0,0 +1,52 @@
+# Déploiement OhmStreaming sous Podman — variante de docker-compose.yml
+#
+#   1. Activer le socket Podman (une seule fois) :
+#        rootless : systemctl --user enable --now podman.socket
+#                   sudo loginctl enable-linger $USER   # persister après déconnexion
+#                   export PODMAN_SOCKET=/run/user/$(id -u)/podman/podman.sock
+#        rootful  : sudo systemctl enable --now podman.socket
+#   2. cp .env.example .env && $EDITOR .env   (OHM_SECRET_KEY + WATCHTOWER_TOKEN obligatoires)
+#   3. podman login git.lanro.eu              (compte Gitea requis, même en lecture)
+#   4. podman compose -f docker-compose.podman.yml up -d
+#      (ou podman-compose -f docker-compose.podman.yml up -d)
+#
+# Mise à jour : page Admin → « Mise à jour », ou manuellement :
+#   podman compose -f docker-compose.podman.yml pull && podman compose -f docker-compose.podman.yml up -d
+
+services:
+  ohm:
+    image: git.lanro.eu/roman/ohm_streaming:latest
+    restart: unless-stopped
+    ports:
+      - "${OHM_PORT:-8777}:8777"
+    env_file: .env
+    environment:
+      # Chemins internes (volumes ci-dessous) — ne pas changer
+      OHM_DATA_DIR: /data
+      OHM_DOWNLOAD_DIR: /downloads
+      OHM_DATABASE_PATH: /data/ohm.db
+      # Watchtower compagnon sur le réseau interne compose
+      OHM_WATCHTOWER_URL: http://watchtower:8080
+      OHM_WATCHTOWER_TOKEN: ${WATCHTOWER_TOKEN:?WATCHTOWER_TOKEN manquant — voir .env.example}
+    volumes:
+      # Fedora/SELinux : suffixer de « :z » en cas d'erreur « Permission denied »
+      - ./data:/data
+      - ./downloads:/downloads
+
+  # Compagnon de mise à jour : recrée le conteneur ohm quand l'admin le demande
+  # (API HTTP interne uniquement, aucun port publié sur l'hôte)
+  watchtower:
+    image: containrrr/watchtower
+    restart: unless-stopped
+    volumes:
+      # Socket Podman (compatible API Docker) au lieu de /var/run/docker.sock
+      - ${PODMAN_SOCKET:-/run/podman/podman.sock}:/var/run/docker.sock
+    environment:
+      # Pas de vérification périodique : uniquement sur appel de l'admin
+      WATCHTOWER_HTTP_API_UPDATE: "true"
+      WATCHTOWER_HTTP_API_TOKEN: ${WATCHTOWER_TOKEN:?WATCHTOWER_TOKEN manquant — voir .env.example}
+      # Ne mettre à jour que les conteneurs étiquetés (ohm), pas watchtower lui-même
+      WATCHTOWER_LABEL_ENABLE: "true"
+      # Pas de DOCKER_API_VERSION : Podman annonce lui-même la version d'API
+      # Supprimer les anciennes images après mise à jour
+      WATCHTOWER_CLEANUP: "true"