Guides · Thema

Docker & Compose im Homelab

Docker und Docker Compose im Homelab: wo Container laufen sollen und wie echte Dienste damit betrieben werden — Pi-hole, Nextcloud, Monitoring und lokale KI.

Ganz neu im Homelab? Der Einstiegspfad in 8 Schritten ordnet das Thema in den Gesamtaufbau ein.

Wo Docker laufen soll

VM, LXC oder direkt auf dem Host — die Entscheidung, die jede spätere Compose-Datei beeinflusst.

01
GUIDEDocker in Proxmox: VM oder LXC-Container?Docker unter Proxmox läuft in einer VM oder im LXC — aber nur einer der beiden Wege ist offiziell empfohlen. Die Architektur erklärt, beide Wege konkret gezeigt, mit ehrlicher Entscheidungshilfe.

Compose in der Praxis

Echte Dienste mit Docker Compose: jeweils mit Konfiguration, typischen Fehlern und Betrieb.

Ein Grundlagen-Guide zu Docker (Images, Volumes, Netzwerke, Compose) fehlt noch — er steht im Content-Backlog.

Passende Tools

TOOLDocker Run Command Builderdocker run mit Ports, Volumes und Umgebungsvariablen zusammenstellen — als Befehl oder fertige compose.yaml.TOOLCloud vs. Selfhosting-RechnerGoogle One, iCloud oder Dropbox gegen ein eigenes NAS: Abo-Kosten vs. Hardware und Strom über 3–5 Jahre, mit Break-even-Punkt.

Aktuelles aus dem Logbuch

LOGSiebzehn Tage lag der Fix bereit — weil er als „Nutzeraktion“ galtDie Tor-Relay-Seite zeigte nur n/a: Die Container-Isolation verwarf die Antworten des Relays an den Scraper, weil die Conntrack-Regel hinter den Drops stand. Das Skript dafür war fertig. Es fehlte nur jemand, der es ausführt.LOGIntern grün, extern 502: Der Reverse Proxy zeigte auf eine Adresse von gesternEin Routine-Update von Mealie, und nebenbei die Entdeckung, dass die öffentliche Adresse seit Wochen 502 lieferte — der Proxy hatte nach einem Host-IP-Wechsel noch den alten Upstream. Das Monitoring prüfte nur den internen Port.LOGEin Pi, der einfach läuft, sammelt still Sicherheitsupdates an49 Debian-Pakete, Unbound 1.25.2 → 1.26.0, und endlich unattended-upgrades auf dem DNS-Server des Hauses — nur Security, kein automatischer Reboot. Denn ein Neustart heißt hier: eine Minute lang niemand mit DNS.