Uptime Kuma – mit Docker Compose und Traefik installieren

Hallo,

gestern ich habe den Uptime Kuma mal wieder eingerichtet, da ich gerne eine Übersicht über meine laufenden und fehlerhaften Container haben möchte. Update-Kuma läuft nur lokal ohne Traefik. Bei mir laufen unter Proxmox mehrere Docker-Instanzen in verschiedenen VMs und möchte nun Uptime Kuma auf einer Instanz installieren und sicher auf die Instanz eines anderen Servers via TLS zugreifen. Leider schaffe ich das nicht. Ich habe bisher folgendes gemacht:

# Verzeichnis für Zertifkate erstellt und hineingewechselt
mkdir ~/docker-certs && cd ~/docker-certs

# Gültigkeit für 10 Jahre
export DAYS=3650
# IP Adresse dynamisch bestimmen
export IPADDRESS="ip -4 addr show $(ip route show default | awk '/default/ {print $5}') | grep -oP '(?<=inet\s)\d+(\.\d+){3}')"

openssl genrsa -out ca-key.pem 2048

openssl req -new -x509 -days "$DAYS" -key ca-key.pem -sha256 -out ca.pem

# Server-Zertifikat erstellen
openssl genrsa -out server-key.pem 2048

openssl req -subj "/CN=$IPADDRESS" -new -key server-key.pem -out server.csr
  
openssl x509 -req -days "$DAYS" -sha256 -in server.csr -CA ca.pem -CAkey ca-key.pem -CAcreateserial -out server-cert.pem

# Client-Zertifikat erstellen
openssl genrsa -out key.pem 2048

openssl req -subj '/CN=client' -new -key key.pem -out client.csr

echo extendedKeyUsage = clientAuth > extfile.cnf

openssl x509 -req -days "$DAYS" -sha256 -in client.csr -CA ca.pem -CAkey ca-key.pem -CAcreateserial -out cert.pem -extfile extfile.cnf

Jetzt liegen die erstellten Zertifikate in meinem Ordner vor:

ca-key.pem
ca.pem
ca.srl
cert.pem
client.csr
extfile.cnf
key.pem
server-cert.pem
server.csr
server-key.pem

Danach habe ich meine /etc/docker/daemon.json angepasst und folgende Zeilen hinzugefügt:

{
  ...
  "tls": true,
 "tlscert": "/home/bernd/docker-certs/server-cert.pem",
 "tlskey": "/home/bernd/docker-certs/server-key.pem",
 "tlsverify": true,
 "tlscacert": "/home/bernd/docker-certs/ca.pem",
 "hosts": ["tcp://0.0.0.0:2376", "unix:///var/run/docker.sock"],
  ...
}

Zusätzlich noch den Systemd-Service angepasst, da es sonst zu Duplikat-Meldungen kam:

[Service]
...
ExecStart=/usr/bin/dockerd -H fd:// --containerd=/run/containerd/containerd.sock
...

wurde zu

ExecStart=/usr/bin/dockerd --containerd=/run/containerd/containerd.sock

Nun noch via folgenden Befehlen alles neu eingelesen und gestartet:

sudo systemctl daemon-reload && sudo systemctl restart docker.service

Alles scheint problemlos zu funktionieren. Keine Fehlermeldungen in den Logs zu sehen und der Rest läuft auch. Also bis hier hin sollte es ja passen.

Das war jetzt auf dem Host, auf den der andere zugreifen können soll, nennen wir ihn A. Auf dem anderen (B) ist also Update-Kuma installiert.

Unter Einstellungen kann man in Update-Kuma ja Docker-Hosts hinzufügen. Das habe ich mit dem lokalen Host auf B gemacht und jetzt möchte ich über TLS noch Host A hinzufügen.

Laut Anleitung, bindet man ja einen lokalen Ordner unter /app/data ein. In diesem Ordner wird ein Ordner docker-tls erstellt und in diesen sollen die Zertifikate jeweils in Unterordner mit der Hostnamen. Also zum Beispiel docker-tls/192.168.1.74 oder docker-tls/host-a.

Da ich vorher beim Erstellen der Zertifkate meine IP-Adresse benutzt habe, gehe ich davon aus, dass der Unterordner also meine IP-Adresse ist. Da ich nicht weiß welche Zertfikatsdateien benötigt werden, habe ich einfach alle Dateien aus dem Zertifkats-Ordner von Host A in den Unterordner auf Host B kopiert.

Und hier komme ich nicht weiter, ich habe keinen Plan, was noch zu tun ist. Ich füge unter Update-Kuma meinen Host A über TLS hinzu und gebe als Verbindungstyp tcp/http ein und dann als Docker-Daemon https://<meineip&gt;:2376. Wenn ich auf testen klicke bekomme ich dann immer die Fehlermeldung: “Hostname/IP does not match certificate’s altnames: IP: <meineip> ist not in the certs list.

Ähnliche Meldungen habe ich per Suchmaschine gefunden, aber nie gab es Antworten. Wahrscheinlich hat es gar nichts mit Update-Kuma selber zu tun, sondern irgendwas übergeordnetes, allgemeines mit Verschlüsselungen. Ich weiß es einfach nicht.

Ich habe keinen Plan, was da fehlen könnte und hoffe, dass ihr mir da helfen könnt. Wo ist mein Fehler? Was übersehe oder missverstehe ich? 🤔

Vielen Dank schon mal im Voraus 🙂