Yantr: самозапускающийся магазин приложений для rootless Podman

Проект Yantr представляет собой самообслуживаемый магазин приложений, который работает на привычной тебе операционной системе, не заменяя её. Это приложение, которое запускается в изолированном контейнере и позволяет управлять различными сервисами, не изменяя твою систему.

Как это работает

Yantr использует rootless Podman — уникальную архитектуру, которая запускает контейнеры без необходимости в привилегиях пользователя root. Это значит, что контейнеры Yantr полностью изолированы от основной файловой системы и среды, что повышает безопасность системы. Yantr использует пользовательские пространства для контейнеризации, что защищает твою хост-систему от развития уязвимостей. В этом проекте нет фонового демона, как в Docker, что устраняет единую точку отказа.

Что делает Yantr особенным

• Никакого вмешательства в ОС: Yantr не вносит изменений в хост—всё приложение работает в собственном пространстве с использованием неподверженной модификациям файловой системы.
• Автоматическое преобразование сокета Docker: Приложения, которые требуют доступ к `/var/run/docker.sock`, автоматически перенаправляются на сокет Podman, что исключает необходимость настройки.
• Полный контроль над окружением: Ты можешь редактировать переменные окружения для каждого развертывания, что позволяет развертывать одно и то же приложение несколько раз с разными параметрами.
• Отсутствие конфликтов зависимостей: Каждое приложение включает все необходимые для его работы компоненты. Проблемы несовместимости устраняются.

Как установить и запустить Yantr

Для установки Yantr можно использовать следующую команду, которая автоматически настроит rootless Podman и systemd Quadlet:

curl -fsSL https://yantr.org/install.sh | bash

Если ты предпочитаешь ручное развертывание с использованием rootless Podman, можно использовать следующую команду:

podman run -d \
  --name yantr \
  --network host \
  --security-opt label=disable \
  -v ${XDG_RUNTIME_DIR:-/run/user/$(id -u)}/podman/podman.sock:/run/podman/podman.sock \
  -v yantr_data:/data:z \
  ghcr.io/besoeasy/yantr:latest

После установки, открыть приложение можно по адресу http://localhost:5252 для создания оператора аккаунта.

Кatalog приложений

Yantr предлагает более 350 приложений, которые можно развернуть одним кликом. Приложения сгруппированы по категориям, включая:

• 🤖 AI & Agents: Open WebUI, Perplexica, Agent Zero, Kokoro
• 🎬 Media: Jellyfin, Emby, Stremio и др.
• 📥 Downloads: qBittorrent, Radarr, Sonarr и др.
• ☁️ Cloud & Files: Nextcloud, Seafile, Syncthing и др.
• 🔐 Security: Vaultwarden, AdGuard Home, Pi-hole и др.
• 🛠️ Dev Tools: Supabase, PostgreSQL, MongoDB и др.
• 📡 Networking: Cloudflare Tunnel, Glances и др.
• 📝 Productivity: Memos, Wiki.js, FreshRSS и др.
• 💰 Finance: Actual Budget, Ghostfolio и др.
• ⛓️ Bitcoin: Bitcoin Knots, Monerod и др.

Ограничения

Yantr доступен под лицензией PolyForm Noncommercial License 1.0.0, что означает, что его можно использовать в личных, хоббийных и некоммерческих проектах. Однако коммерческое использование, включая продажу или хостинг за плату, запрещено. Этот момент следует учитывать при планировании применения Yantr в своем проекте.