Zabbix

Enlaces

https://www.zabbix.com/documentation/current/en/manual/installation/containers

Descripción

Instalación desde "Portainer" docker-compose.yaml y fichero de variables stack.env que contiene todas las variables para despliegue de últimas versiones de postgresql-server, zabbix-server-pgsql, zabbix-web-nginx-pgsql y zabbix-agent2 con volumenes docker y dos redes, una "backend" para comunicación interna de contenedores y otra "proxy" para publicación a través de proxy.

Requisitos

Docker instalado siguiendo los pasos de de instalar
Portainer configurado siguiendo los pasos de de instalar portainer.
NGINX Proxy manager siguiendo los pasos de ~~instalar~~ instalar NGINX Proxy Manager. (opcional)
Traefik configurado siguiendo los pasos de instalar Traefik. (opcional)

Imagen

Repositorio de Docker Hub: https://hub.docker.com/u/zabbix

Directorio de datos

sudo mkdir -pv /var/data/zabbix/{zabbix-server,zabbix-web,zabbix-agent2,zabbix-db}
sudo chown -R 1997:1997 /var/data/zabbix

Portainer- Nuevo «stack»

Add a new stack – Portainer Documentation

Web editor

En Portainer «Stack» agregamos nuevo usando el editor WEB pegando el contenido del fichero «docker-compose.yml» y el contenido del fichero de variables 2.15-docker_add_stack_web_editor.gif

Fichero de variables «.env»

# MariaDB configuration
MYSQL_DATABASE=zabbix
MYSQL_USER=zabbix
MYSQL_PASSWORD=StrongPassword123
MYSQL_ROOT_PASSWORD=VeryStrongRootPassword123

# Zabbix Servergeneral configuration
ZBX_SERVER_HOST=zabbix-server
ZBX_SERVER_NAME=Zabbix Server
ZBX_DB_HOST=zabbix-dbZBX_TIMEOUT=30

# PostgreSQL configuration
ZBX_DB_NAME=zabbix
ZBX_DB_USER=zabbix
ZBX_DB_PASSWORD=${MYSQL_PASSWORD}secure_zabbix_db_password
ZBX_DB_HOST=zabbix-postgres
ZBX_DB_PORT=33065432
POSTGRES_PASSWORD=secure_postgres_root_password

# Zabbix Webserver configuration
DB_SERVER_HOST=ZBX_HISTORYSTORAGEURL=http://zabbix-dbserver:10051
PHP_TZ=Europe/MadridZBX_HISTORYSTORAGETYPES=uint,dbl,str,log,text

# Zabbix Agent2web configuration
ZBX_SERVER=ZBX_WEB_SERVER_HOST=zabbix-serverweb
ZBX_WEB_SERVER_PORT=8080
ZBX_WEB_SERVER_PORT_TLS=8443
PHP_TZ=UTC

# Zabbix agent configuration
ZBX_HOSTNAME=Zabbix server
ZBX_HOSTMETADATA=Linux
ZBX_DEBUGLEVEL=3linux
ZBX_ENABLEREMOTECOMMANDS=1
ZBX_LOGREMOTECOMMANDS=1
ZBX_ALLOWROOT=1

Fichero docker-compose.yml

services:
  zabbix-server:
    image: zabbix/zabbix-server-mysql:pgsql:latest
    container_name: zabbix-server
    restart: unless-stopped
    env_file:
      - stack.env
    volumes:
      - server_data:/var/data/zabbix/zabbix-server/alertscripts:/usr/lib/zabbix/alertscriptszabbix
      - /var/data/zabbix/zabbix-server/externalscripts:/usr/lib/zabbix/externalscripts
      - /var/data/zabbix/zabbix-server/export:server_export:/var/lib/zabbix/export
    - /var/data/zabbix/zabbix-server/modules:/var/lib/zabbix/modulesnetworks:
      - /var/data/zabbix/zabbix-server/enc:/var/lib/zabbix/encbackend
      - /var/data/zabbix/zabbix-server/ssh_keys:/var/lib/zabbix/ssh_keys
      - /var/data/zabbix/zabbix-server/mibs:/usr/share/zabbix/mibs
    ports:
      - "10051:10051"proxy
    depends_on:
      - zabbix-dbpostgres

  zabbix-web:
    image: zabbix/zabbix-web-apache-mysql:nginx-pgsql:latest
    container_name: zabbix-web
    restart: unless-stopped
    env_file:
      - stack.env
    volumes:
      - /var/data/zabbix/zabbix-web:/usr/share/zabbix
    ports:networks:
      - "8080:8080"backend
      - "8443:8443"proxy
    depends_on:
      - zabbix-dbpostgres
      - zabbix-server

  zabbix-db:
    image: mariadb:latest
    container_name: zabbix-db
    restart: unless-stopped
    env_file:
      - stack.env
    command: --character-set-server=utf8mb4 --collation-server=utf8mb4_unicode_ci
    volumes:
      - /var/data/zabbix/zabbix-db:/var/lib/mysql

  zabbix-agent2:agent:
    image: zabbix/zabbix-agent2:latest
    container_name: zabbix-agent2agent
    restart: unless-stopped
    env_file:
      - stack.env
    volumes:
      - /var/data/zabbix/zabbix-agent2:/var/lib/zabbix
      - /:/rootfs:rorootfs
      - /var/run:/var/run:rorun
    ports:networks:
      - "10050:10050"backend
    depends_on:privileged: true
    pid: host

  zabbix-postgres:
    image: postgres:15-alpine
    container_name: zabbix-postgres
    restart: unless-stopped
    env_file:
      - zabbix-serverstack.env
    volumes:
      - postgres:/var/lib/postgresql/data
    networks:
      - backend
    environment:
      POSTGRES_DB: ${ZBX_DB_NAME}
      POSTGRES_USER: ${ZBX_DB_USER}
      POSTGRES_PASSWORD: ${ZBX_DB_PASSWORD}

networks:
  backend:
    driver: bridge
  proxy:
    external: true

volumes:
  server:
    driver: local
  server_export:
    driver: local
  web:
    driver: local
  postgres:
    driver: local

En este punto ya puedes ir a http://my.docker.ip.address

Publicando detrás de un proxy

Crear registro DNS

En el proveedor que aloja el servidor DNS público, crear un registro DNS que resuelva la IP pública que llega al Proxy hacia un nombre del estilo "host.domain.com"

NGINX proxy

Para publicar el contenedor detrás de de NGINX proxy, deberás añadir al final del fichero "docker-compose.yml" lo siguiente:

networks:
  default:
    external: true
    name: proxy

Crear un nuevo "proxy host"

Añade un nuevo proxy host con el nombre de dominio creado en el paso anterior redirigido hacia el nombre del contenedor y el puerto que use:

Traefik

Para publicar el contenedor detrás del ~~proxy~~ proxy Traefik, deberás añadir al final del fichero "docker-compose.yml" lo siguiente:

    networks:
      - traefik_public
    labels:
      - traefik.enable=true
      - traefik.http.routers.app.rule=Host(`app.$DOMAIN`)
      - traefik.http.routers.app.tls=true
      - traefik.http.routers.app.tls.certresolver=letsencrypt
      - traefik.http.services.app.loadbalancer.server.port=80
networks: 
  traefik_public:
    external: true

Solo IPs Privadas

Para permitir el acceso solo desde redes privadas, modifica en la sección de «labels» del ~~fichero~~ fichero docker-compose.yml, para añadir la siguiente linea y configurar el «middleware» «privateIPs@file»

- traefik.http.routers.app.middlewares=privateIPs@file