Стек

Всё в докере, кроме Samba — её держу пакетом, так меньше сюрпризов с правами.

Схема: роутер, реверс-прокси, сервисы — Как ходит запрос снаружи. Ничего необычного.

Compose

services:
  jellyfin:
    image: jellyfin/jellyfin:10.9.11
    volumes:
      - /srv/media:/media:ro
      - ./jf-config:/config
    devices:
      - /dev/dri:/dev/dri   # квиксинк, иначе транскод жрёт всё
    restart: unless-stopped

  gitea:
    image: gitea/gitea:1.22
    environment:
      - GITEA__database__DB_TYPE=sqlite3
    volumes:
      - ./gitea:/data
    restart: unless-stopped

Мониторинг

Netdata на самой машине и один внешний пинговалка-скрипт с VPS — если дома отвалится интернет, локальный мониторинг об этом, разумеется, не расскажет.

Обновления

Раз в месяц руками. Watchtower пробовал — дважды ночью приезжал сломанный тег, больше не хочу.