1
services:
2
  registry-proxy:
3
    image: rpardini/docker-registry-proxy:0.6.5
4
    container_name: docker-proxy
5
    restart: unless-stopped
6
    ports:
7
      - "3128:3128"
8
    environment:
9
      # 开启 manifest 缓存（防 Docker Hub 限速的关键）
10
      ENABLE_MANIFEST_CACHE: "true"
11
      # 磁盘缓存上限
12
      CACHE_MAX_SIZE: "50g"
13
      # 额外要缓存的 registry（Docker Hub 默认包含，无需额外声明）
14
      REGISTRIES: "ghcr.io quay.io registry.k8s.io mcr.microsoft.com"
15
      # Docker Hub 认证 —— 用自己的账号，彻底告别限速
10 collapsed lines
16
      # username 用 Docker ID（不是邮箱）
17
      # password 建议用 Access Token（Docker Hub → Account Settings → Security）
18
      AUTH_REGISTRIES: "auth.docker.io:你的DockerHub用户名:你的AccessToken"
19
      DISABLE_IPV6: "true"
20
      # nginx 超时适当放大，应对大镜像
21
      PROXY_READ_TIMEOUT: "600"
22
      PROXY_SEND_TIMEOUT: "600"
23
    volumes:
24
      - ./cache:/docker_mirror_cache
25
      - ./certs:/ca

1
{
2
  "registry-mirrors": ["https://100.x.x.x:3128"]
3
}

1
┌─────────────────┐       WebSocket        ┌─────────────────┐
2
│   Komodo Core   │◄──────────────────────►│ Periphery Agent │
3
│  (Web面板+DB)   │    加密长连接           │   (每台被管机器)  │
4
│   放 NUC9       │        │               │   独立部署       │
5
└─────────────────┘        │               └─────────────────┘
6
                           │
7
                    ┌──────┴──────┐
8
                    │ Periphery   │
9
                    │ Agent       │  ... 每台一个
10
                    └─────────────┘

1
services:
2
  komodo-core:
3
    image: ghcr.io/mbecker20/komodo:latest
4
    container_name: komodo-core
5
    restart: unless-stopped
6
    ports:
7
      - "9120:9120"
8
    environment:
9
      # 替换为你的随机长字符串（两处不要相同）
10
      KOMODO_PASSKEY: "生成一个32位以上的随机字符串"
11
      KOMODO_JWT_SECRET: "生成另一个32位以上的随机字符串"
12
      # 面板标题
13
      KOMODO_TITLE: "我的HomeLab"
14
      KOMODO_DATA_PATH: "/data"
15
      KOMODO_DATABASE_ADDRESS: "mongo:27017"
13 collapsed lines
16
    volumes:
17
      - ./data:/data
18
      # 挂载本机 Docker socket —— 可以顺便管 NUC9 自己的容器
19
      - /var/run/docker.sock:/var/run/docker.sock
20
    depends_on:
21
      - mongo
22

23
  mongo:
24
    image: mongo:7
25
    container_name: komodo-mongo
26
    restart: unless-stopped
27
    volumes:
28
      - ./mongo-data:/data/db

1
Watcher 扫描 Docker 主机 → 查 Registry 是否有新版本 → 有更新 → Trigger 通知你

1
services:
2
  wud:
3
    image: getwud/wud:latest
4
    container_name: wud
5
    restart: unless-stopped
6
    ports:
7
      - "3000:3000"
8
    volumes:
9
      - /var/run/docker.sock:/var/run/docker.sock:ro
10
      - ./data:/data
11
    environment:
12
      # ===== Watcher 配置 =====
13
      # 1. 扫描本机（NUC9 自己）
14
      WUD_WATCHER_LOCAL_HOST: "/var/run/docker.sock"
15
      WUD_WATCHER_LOCAL_CRON: "0 0 * * * *"    # 每小时查一次
38 collapsed lines
16

17
      # 2. 扫描远程 VPS（通过 Tailscale）
18
      # 远程 Docker 需要开启 TCP API —— 见下方说明
19
      WUD_WATCHER_VPS1_TYPE: "tcp"
20
      WUD_WATCHER_VPS1_HOST: "tcp://100.xxx.xxx.xxx:2375"   # VPS 的 Tailscale IP
21
      WUD_WATCHER_VPS1_CRON: "0 0 * * * *"
22

23
      # 3. 第二台 VPS（如果有）
24
      WUD_WATCHER_VPS2_TYPE: "tcp"
25
      WUD_WATCHER_VPS2_HOST: "tcp://100.xxx.xxx.xxx:2375"
26
      WUD_WATCHER_VPS2_CRON: "0 0 * * * *"
27

28
      # 4. 本地 PVE（同上）
29
      WUD_WATCHER_PVE_TYPE: "tcp"
30
      WUD_WATCHER_PVE_HOST: "tcp://100.xxx.xxx.xxx:2375"
31
      WUD_WATCHER_PVE_CRON: "0 0 * * * *"
32

33
      # ===== 通知方式（选一个） =====
34
      # 方案 A：ntfy（推荐）—— 免费，手机上装 ntfy app，订阅同一个频道
35
      WUD_TRIGGER_NTFY_DEFAULT_URL: "https://ntfy.sh/你的私有频道名"
36
      WUD_TRIGGER_NTFY_DEFAULT_PRIORITY: "default"
37
      WUD_TRIGGER_NTFY_DEFAULT_TEMPLATE: |
38
        📦 **{{name}}** 有新版本
39
        当前: `{{current}}` → 最新: `{{latest}}`
40
        主机: {{host}}
41

42
      # 方案 B：Gotify —— 自建推送服务
43
      # WUD_TRIGGER_GOTIFY_DEFAULT_URL: "http://你的gotify地址"
44
      # WUD_TRIGGER_GOTIFY_DEFAULT_TOKEN: "你的gotify token"
45

46
      # ===== 排除规则（可选） =====
47
      # 某些容器不希望监测（比如自己 build 的、开发中的）
48
      # WUD_WATCHER_LOCAL_WATCHER.EXCLUDE: "dev-*,test-*"
49

50
      # ===== Web UI 访问控制 =====
51
      WUD_AUTH_GITEA_CLIENTID: "false"
52
      WUD_UI_BASICAUTH_USER: "admin"
53
      WUD_UI_BASICAUTH_PASSWORD: "改个强密码"

1
{
2
  "hosts": [
3
    "unix:///var/run/docker.sock",
4
    "tcp://100.x.x.x:2375"
5
  ]
6
}

1
📦 nginx 有新版本
2
当前: 1.25.3 → 最新: 1.27.0
3
主机: vps-hh

1
  荷兰 VPS ×2                              本地局域网
2
  ┌──────────────────┐              ┌──────────────────────────┐
3
  │ Periphery Agent  │              │  NUC9 (fnOS) - 24h 常开  │
4
  │ docker-registry- │              │  ┌─────────────────────┐ │
5
  │ proxy            │              │  │ Komodo Core (9120)  │ │
6
  │ Docker TCP API   │              │  │ WUD (3000)          │ │
7
  └────────┬─────────┘              │  │ docker-registry-    │ │
8
           │                        │  │ proxy (3128)        │ │
9
           │   Tailscale 内网        │  └──────────┬──────────┘ │
10
           ├────────────────────────┤             │             │
11
           │   加密 WireGuard       │      ┌──────┴──────┐      │
12
           │                        │      │ PVE (KVM)   │      │
13
  ┌────────┴─────────┐              │      │ Agent+Proxy │      │
14
  │ 第二台 VPS       │              │      └─────────────┘      │
15
  │ Agent+Proxy      │              └──────────────────────────┘
13 collapsed lines
16
  └──────────────────┘
17

18

19
  ───── 镜像拉取路径 ─────
20
  本地机器 → 本地 proxy (3128) → 命中缓存，秒取
21
  VPS     → VPS proxy (3128)  → 命中缓存，秒取
22

23
  ───── 管理通信路径 ─────
24
  Komodo Agent ──WebSocket──▶ Komodo Core    (一切走 Tailscale 内网)
25
  WUD Watcher  ──TCP:2375──▶ 远程 Docker API
26

27
  ───── 更新通知路径 ─────
28
  WUD 发现更新 → ntfy.sh → 手机推送