Nasazení na server: Proxmox LXC a Docker #13

Merged

david-spacil merged 4 commits from agents/claude/nasazeni into main 2026-08-22 21:32:13 +02:00

Conversation 0 Commits 4 Files Changed 5

+527

4 Commits

Author	SHA1	Message	Date
gitea-actions	83654fe6b5	Zapnout kontejneru nesting ... Debian 13 veze systemd 257 a ten v neprivilegovaném LXC bez nestingu nedostane, co potřebuje — Proxmox na to při startu sám upozorňuje hláškou "Systemd 257 detected. You may need to enable nesting." Appka i tak nastartovala, ale spoléhat se na to nemá cenu. Stejnou výchozí hodnotu mají i community-scripts a sami varují, že moderní distribuce se systemd nesting potřebují.	2026-08-22 21:23:51 +02:00
gitea-actions	861470da55	Šablonu vybírat podle architektury uzlu ... pveam nabízí amd64 i arm64 vedle sebe a výběr přes `sort -V | tail -1` padl na tu abecedně poslední — tedy arm64 i na x86 uzlu. Šablona, která na uzlu už ležela, se pak nenašla a skript začal stahovat 120 MB nepoužitelného archivu. Architektura se teď bere z dpkg --print-architecture a nejdřív se kouká, co na uzlu už je; stahuje se, až když tam nic nesedí. Neúspěšné stažení navíc skript zastaví, místo aby se šlo zakládat kontejner ze šablony, která není. Ke stejné příležitosti Ctrl+C: bez trapu zabil jen rozdělaný podproces a skript pokračoval dál — v hlášení od uživatele je vidět, jak po přerušeném stahování vesele oznámil hotovou šablonu a pustil se do pct create.	2026-08-22 21:21:09 +02:00
gitea-actions	746916a755	Jeden příkaz místo dvou stažených souborů ... Instalace teď vypadá tak, jak se u community-scripts čeká: bash -c "$(curl -fsSL .../deploy/pve-kostky.sh)" Dva soubory to neuměly. Přes rouru z curlu není na disku hostitele žádný soubor, který by šel poslat do kontejneru, takže se instalátor přesunul dovnitř skriptu jako text v heredocu. Duplicita tím nevzniká — vypsat se dá zpátky přes `bash pve-kostky.sh instalator`, když ho chce někdo pustit v kontejneru, který si založil sám. Argumenty se rourou předávají mizerně, tak jde všechno i proměnnou: CTID=123 MODE=update. Ze staženého souboru funguje i pozičně. Ke stejné příležitosti: úložiště se přestalo hádat. local-lvm na ZFS instalacích neexistuje a pct create by spadlo až po půlce práce; teď se vybere první aktivní, a když se nějaké vnutí, ověří se, že vůbec existuje.	2026-08-22 19:22:53 +02:00
gitea-actions	eaa9c12ebc	Nasazení na server: Proxmox LXC a Docker ... Aby se to dalo nechat běžet pořád, ne jen spouštět večer na notebooku. pve-kostky.sh se pouští na uzlu Proxmoxu, založí kontejner a předá řízení lxc-install.sh, který uvnitř stáhne vydanou binárku, ověří kontrolní součet a zapíše službu. Ty dva jsou oddělené schválně: instalátor o Proxmoxu nic neví, takže se dá pustit i v kontejneru, který sis založil sám. Podoba je odkoukaná od community-scripts.org, ale nic z jejich frameworku se nestahuje — jejich build.func si instalační skript hledá natvrdo ve vlastním repozitáři, takže mimo něj nefunguje. Docker se staví ze zdrojáků, ne z binárky: image pak jde sestavit pro obě architektury a nezávisí na tom, jestli release proběhl. Zamčené závislosti z minula dělají sestavení opakovatelné. Compose používá síť hostitele, a to je podstatné. V bridge režimu vidí kontejner uvnitř adresu 172.17.0.2, tabule ji poctivě nabídne a udělá na ni QR kód — jenže z telefonu je nedosažitelná. Ověřeno, ne odhadnuto; kdo bridge potřebuje, musí nastavit DICE_HOST. Aplikace sama nepotřebovala změnit nic. DICE_DB, DICE_PORT a DICE_HOST pokrývají obojí a v LXC má kontejner vlastní adresu v LAN, takže hledání adres i QR kód fungují beze změny.	2026-08-22 19:12:57 +02:00