Systemd og containrar

Notaðu systemd fyrir native hosta eða rootless containra fyrir einangraðar uppsetningar.

Rootless Podman-keyrsla-keyrsla

podman run --name fluxheim --replace \
  -p 8080:8080 \
  -v ./fluxheim.toml:/etc/fluxheim/fluxheim.toml:ro \
  -v ./site:/srv/site:ro \
  -v fluxheim-cache:/var/cache/fluxheim \
  ghcr.io/valkyoth/fluxheim:v1.6.30

Container-mount

Mount-liður-liður	Recommended mode
Config-stilling-stilling	Read-only bind mount-liður.
Static efni	Read-only bind mount-liður.
ACME-state	Varanlegt skrifanlegt volume.
Disk cache	Persistent writable volume sized for the cache policy.
Leyndarmál	Container secret eða credentials directory, ekki public file.

Systemd-flæði

fluxheim --config /etc/fluxheim/fluxheim.toml --check-config
sudo systemctl restart fluxheim
sudo systemctl status fluxheim
journalctl -u fluxheim -n 100 --no-pager

Production-gátlisti

Festu release-útgáfur eða image digest.
Mount-liður-liðuraðu config og efni read-only.
Keep ACME and cache state on persistent volumes.
Staðfestu config gegn profílnum sem þú ætlar að keyra.
Hafðu health checks og rollback-skipanir tilbúnar áður en umferð breytist.