georgegeorgulasiv/duplicati

Duplicati备份服务镜像（多架构）

镜像概述

本镜像为多架构的Duplicati服务，适用于Docker Swarm环境，旨在提供可靠的数据备份解决方案。它支持通过Traefik反向代理实现HTTPS访问，确保备份服务的安全性。

核心功能

• 多架构支持：适配多种CPU架构，满足不同环境需求。
• 数据备份与恢复：提供完整的数据备份和恢复功能。
• Docker Swarm集成：支持Docker Swarm集群部署，具备高可用性。
• HTTPS配置示例：包含Traefik反向代理配置，轻松实现HTTPS访问。

使用场景

• 个人或家庭数据的定期备份。
• 企业级应用的数据保护需求。
• Docker Swarm集群中的数据备份与管理。

配置说明

环境变量

• TZ：设置时区（如America/New_York）。
• PUID：设置主机用户ID（可通过终端运行id命令获取）。

卷挂载

• /source：需要备份的目录（映射主机目录或卷）。
• /backups/data：备份数据存储目录。
• /data/Duplicati：Duplicati数据库和设置目录。

端口映射

• 8200：Web界面端口（使用Traefik时可不暴露）。

Docker部署示例

以下是Docker Compose配置模板（适用于Docker Swarm）：

yaml
version: '3.7'

networks:
  traefik:
    # 若不使用Swarm，设置driver为bridge；或运行'docker swarm init'创建单节点Swarm
    driver: overlay

services:
  # Duplicati备份服务
  backup:
    image: georgegeorgulasiv/duplicati
    networks:
      - traefik
    environment:
      - TZ=America/New_York
      - PUID=501
    volumes:
      - ./:/source
      - ./backups/data/:/backups
      - ./backups/Duplicati/:/data/Duplicati
    deploy:
      restart_policy:
        condition: any
      labels:
        - 'traefik.enable=true'
        - 'traefik.http.routers.backup.entrypoints=plainhttp'
        - 'traefik.http.services.backup.loadbalancer.server.port=8200'
        # 添加你的域名
        # 将此主机的DNS（backup.yourdomain.org）指向Swarm管理器
        - 'traefik.http.routers.backup.rule=Host("backup.yourdomain.org")'
        - 'traefik.http.middlewares.backup-force-secure.redirectscheme.scheme=https'
        - 'traefik.http.routers.backup.middlewares=backup-force-secure'
        - 'traefik.http.routers.backup.service=backup'
        - 'traefik.http.routers.backup-https.entrypoints=encryptedhttp'
        # 添加你的域名
        - 'traefik.http.routers.backup-https.rule=Host("backup.yourdomain.org")'
        - 'traefik.http.routers.backup-https.service=backup'
        - 'traefik.http.routers.backup-https.tls=true'
        - 'traefik.http.services.backup-interface-https.loadbalancer.server.port=8200'

  # Traefik反向代理服务
  traefik:
    image: traefik
    command:
      - '--accesslog=true'
      - '--api.dashboard=true'
      # 添加你的邮箱地址
      - '--certificatesresolvers.letsencryptcerts.acme.email=youremailaddress@wherever.com'
      - '--certificatesresolvers.letsencryptcerts.acme.storage=/acme.json'
      # 在使用生产服务器前，先用 staging 服务器测试
      # 参考Let's Encrypt速率限制页面了解原因
      # 仅当确认设置正确时，才注释或删除以下行
      - '--certificatesresolvers.cloudflarecerts.acme.caserver=https://acme-staging-v02.api.letsencrypt.org/directory'
      - '--certificatesresolvers.cloudflarecerts.acme.dnschallenge=true'
      # 这只是示例，可使用其他提供商（Cloudflare是免费的）
      - '--certificatesresolvers.letsencryptcerts.acme.dnschallenge.provider=cloudflare'
      - '--certificatesresolvers.letsencryptcerts.acme.dnschallenge.resolvers=1.1.1.1:53, 1.0.0.1:53'
      - '--entrypoints.plainhttp.address=:80'
      - '--entrypoints.encryptedhttp.address=:443'
      - '--log.level=INFO'
      - '--log.format=json'
      - '--accesslog=true'
      - '--providers.docker.endpoint=unix:///var/run/docker.sock'
      - '--providers.docker.exposedbydefault=false'
      - '--providers.docker.network=yourswarmname_traefik'
      # 若不使用Docker Swarm模式，设置为false或删除
      # 建议使用Swarm模式
      - '--providers.docker.swarmmode=true'
      - '--providers.docker.watch=true'
    networks:
      - traefik
    ports:
      # 将这些端口在路由器中转发到Swarm管理器节点或非Swarm Docker主机
      - 80:80
      - 443:443
      - 8080:8080
    volumes:
      - ./logs/traefik:/var/log/traefik
      # 该文件权限必须为600，否则Traefik无法启动（运行'chmod 600 acme.json'）
      - ./traefik/acme.json:/acme.json
      - /var/run/docker.sock:/var/run/docker.sock:ro
    environment:
      # 这只是示例，可使用其他提供商（Cloudflare是免费的）
      - CF_DNS_API_TOKEN=your cloudflare dns token with api edit privileges
      - CF_ZONE_API_TOKEN=your cloudflare dns token with zone edit privileges
    deploy:
      restart_policy:
        condition: any
      labels:
        - 'traefik.enable=true'
        - 'traefik.http.routers.traefik.entrypoints=plainhttp'
        # 添加你的域名
        # 将此主机的DNS（traefik.yourdomain.org）指向Swarm管理器
        - 'traefik.http.routers.traefik.rule=Host("traefik.yourdomain.org") && (PathPrefix("/api") || PathPrefix("/dashboard"))'
        # 使用htpassword命令创建Traefik用户名和密码
        - 'traefik.http.middlewares.traefik-auth.basicauth.users=yourusername:htpasswordoutputofyourpassword.'
        - 'traefik.http.routers.traefik-https.middlewares=traefik-auth'
        - 'traefik.http.middlewares.traefik-force-secure.redirectscheme.scheme=https'
        - 'traefik.http.routers.traefik.middlewares=traefik-force-secure'
        - 'traefik.http.routers.traefik-https.entrypoints=encryptedhttp'
        # 添加你的域名
        - 'traefik.http.routers.traefik-https.rule=Host("traefik.yourdomain.org")'
        - 'traefik.http.services.traefik.loadbalancer.server.port=8080'
        - 'traefik.http.routers.traefik-https.service=api@internal'
        - 'traefik.http.routers.traefik-https.tls=true'
        - 'traefik.http.routers.dashboard.tls.certresolver=letsencryptcerts'
        # 添加你的域名
        - 'traefik.http.routers.dashboard.tls.domains[0].main=yourdomain.org'
        # 添加你的域名
        - 'traefik.http.routers.dashboard.tls.domains[0].sans=*.yourdomain.org'
      placement:
        constraints:
          - node.role == manager

# 可选的SSL证书导出器（若需将证书用于其他用途）
# traefik-ssl-exporter:
#   image: ldez/traefik-certs-dumper:latest
#   networks:
#     - traefik
#   volumes:
#     - ./traefik/acme.json/:/acme.json
#     - ./traefik/ssl:/output
#   command: >
#     file
#     --watch
#     --version v2
#     --dest /output
#   deploy:
#     restart_policy:
#       condition: any

配置完成后，在浏览器中打开backup.yourdomain.org即可设置备份。