Rabbithole indiekit

• caddy vor traefik setze
• traefik weiterhin die tls zertifikate verwalten lasse und caddy dahinter für einige domains habe.

• Die fehlersuche im ansible mit docker containern ist ziemlich aufwändig, ich starte es, es läuft nicht, dann verbinde ich mich mit den docker host und schaue in den logs, was fehlt.
• mein ansible verify-script erweitert, dass es nun die logs für einen container anzeigt, wenn er nicht läuft:

  #
  ---
  - name: "Get state of container {{ item }}"
    community.docker.docker_container_info:
      name: "{{ item }}"
    register: result
  
  - name: "Verify that the container {{ item }} is running"
    ansible.builtin.assert:
      that:
        - result.container.State.Status == "running"
    ignore_errors: true
    register: assert_result
  
  - name: "Fetch container logs for {{ item }}"
    ansible.builtin.command:
      cmd: "{{ docker_cli }} logs {{ item }}"
    register: container_logs
    when: assert_result is failed
    changed_when: false
  
  - name: "Display container logs for {{ item }}"
    ansible.builtin.debug:
      msg: "{{ container_logs.stdout_lines + container_logs.stderr_lines }}"
    when: assert_result is failed
  
  - name: "Fail when the container {{ item }} is not running"
    ansible.builtin.fail:
      msg: "Container {{ item }} is not running. See logs above."
    when: assert_result is failed

• username und passwort sollen nicht im klartext darin stehen
• Es gibt zwei Wege
  • über umgebungsvariablen Using Caddyfile's basic_auth with environment variables and Docker
  • oder über ein caddy-modul caddy-file-secrets
• ich entscheide mich für die umgebungsvariablen
• in ansible generiere ich jetzt ein secret.env - file aus dem secrets-array für Caddy

  - name: create secrets.env from entries in "vault.caddy"
    ansible.builtin.copy:
      content: "{% for key, value in vault.caddy.items() %}{{ key }}={{ value }}\n{% endfor %}"
      dest: "{{ service_cfg.directory }}/secrets.env"
      owner: "{{ docker_user.name }}"
      group: "{{ docker_user.group }}"
      mode: "{{ secret_file_mode }}"
    no_log: true

• es wäre eigentlich cool, wenn er als timeline-items dargestellt wird.
• Mein LLM gebeten:
  1. this is a tailwind css file. add a class to display a list as a timeline
  2. put a frame around the timeline items
     Das ging nach hinten los und sah sehr komisch aus, wieder zurück.
  3. the structure of the li items cannot be changed, there is no div
     Nun wird es mal gut dargestellt.
• den text mit <section class="timeline"> eingerahmt
• Das wird in obsidian nicht richtig dargestellt
• Schnell einen shortcode dafür gebaut

   {% section "my-css-class" %}
      <p>Content goes here</p>
   {% endsection %}

I had to add templateEngineOverride: md in the YAML front matter for this post, which tells Eleventy to only process Markdown, ignoring any Nunjucks tags

🔖 Eleventy: Escaping Nunjucks Statements in Markdown Code Blocks

• Mein LLM schlägt vor, einen html postProcessor zu verwenden, der das hier interpretieren kann:

   <!-- section: my-css-class -->
      <p>Content goes here</p>
   <!-- /section -->

• noch einen 11ty-transformer hinzugefügt:

  eleventyConfig.addTransform("section", function (content, outputPath) {
      if (outputPath && outputPath.endsWith(".html")) {
          return content
              .replace(/<!--\s*section:\s*([\w-]+)\s*-->/g, '<section class="$1">')
              .replace(/<!--\s*\/section\s*-->/g, '</section>');
      }
      return content;
  });

1. caddy
2. authelia (auth.example.com)
3. ldap (ldap.example.com)
4. einen public www - fileserver zum Ausprobieren, dass irgendwas ausgeliefert wird.
5. einen versteckten secure - fileserver zum Testen einer abgesicherten Seite, die nicht jeder aufrufen kann.

enable_passkey_login: true  
experimental_enable_passkey_upgrade: true

• zuerst wollte es mein Setup auf https umbauen, was aber nicht geht
• Ich hatte es dann gefragt, ob es nicht eine Lösung mit http-headern gibt. Das führte zur gewünschten Lösung:

  # because caddy is on port 80 and traefik is handling https  
  header_up X-Forwarded-Proto https