version: '3.8'
services:
  portainer:
    image: portainer/portainer-ce:latest
    container_name: portainer
    restart: always
    user: "1032:100"
    group_add:
      - "65538"
    networks:
      - services-internal-net
    # Importante: mantenemos los puertos por si falla el proxy, pero Traefik irá por el 9000 interno
    ports:
      - "8000:8000"
      - "9443:9443"
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
      - /volume1/docker/configs/portainer:/config
      - /volume1/docker/data/portainer:/data
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.portainer.rule=Host(`portainer.ognir-server.synology.me`)"
      - "traefik.http.routers.portainer.entrypoints=websecure"
      - "traefik.http.routers.portainer.tls=true"
      - "traefik.http.routers.portainer.tls.certresolver=myresolver" # Cambia 'myresolver' por el nombre que tengas en tu Traefik
      - "traefik.http.services.portainer.loadbalancer.server.port=9000"

networks:
  services-internal-net:
    external: true