- .env: HTTP_PROXY, HTTPS_PROXY, NO_PROXY (leer = kein Proxy)
- Image-Build: Proxy als Build-Argumente (dnf, apt, pip)
- Laufzeit: Manager und Dashboard bekommen den Proxy (Wazuh-Feeds, Update-Check);
interne Dienstnamen stehen immer in NO_PROXY
- setup.sh: exportiert den Proxy (Podman-Pulls/-Builds), reicht ihn ans
Zertifikat-Tool weiter, warnt bei Docker-Daemon ohne Proxy, uebernimmt beim
ersten Lauf einen Proxy aus der Shell und ergaenzt neue Schluessel in bestehenden .env
- README: Abschnitt Proxy
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
- .gitignore: Secrets (.env, SSH-Schlüssel, TLS-Zertifikate, internal_users.yml)
und die lokale hosts.yml bleiben aus dem Repo
- .dockerignore: Build-Kontext nur common/, manager/, collector/ (keine Zertifikate/Keys in Images)
- .env.example: Vorlage für Version, Zeitzone, Ports; Passwörter erzeugt setup.sh
Co-Authored-By: Claude Opus 5.5 (1M context) <noreply@anthropic.com>
duffyduckandClaude Opus 5.5