# Watchtower – automatické aktualizace

> Sleduje nové verze Docker image a automaticky restartuje kontejnery.

## 📋 Přehled

- **Image:** `containrrr/watchtower:latest`
- **Network:** `bridge` (musí mít přístup k Docker socketu)
- **Mód:** monitor-only (default) – jen upozorňuje, NEaktualizuje

## 🚀 Instalace

```bash
cp .env.example .env
nano .env   # nastavit WATCHTOWER_MONITOR_ONLY podle potřeby

docker compose up -d
```

## 🎯 Módy

- **Monitor only** (default) – posílá email/notifikaci, NEaktualizuje
- **Auto update** – stáhne nový image, restartuje kontejner

## 📧 Notifikace (email)

```env
WATCHTOWER_NOTIFICATIONS=email
WATCHTOWER_NOTIFICATION_EMAIL_FROM=watchtower@example.com
WATCHTOWER_NOTIFICATION_EMAIL_TO=admin@example.com
WATCHTOWER_NOTIFICATION_EMAIL_SERVER=smtp.example.com
WATCHTOWER_NOTIFICATION_EMAIL_SERVER_PORT=587
WATCHTOWER_NOTIFICATION_EMAIL_SERVER_USER=watchtower@example.com
WATCHTOWER_NOTIFICATION_EMAIL_SERVER_PASSWORD=CHANGE_ME
```

## 🔧 Pokročilé

- **Schedule** – cron-like: `0 0 4 ? * SUN` (každou neděli v 4:00)
- **Cleanup** – smaže staré image (`WATCHTOWER_CLEANUP=true`)
- **Notifications** – shoutrrr (Telegram, Discord, Slack, …)

## 📁 Volumes

| Mount | Účel |
|---|---|
| `/var/run/docker.sock:/var/run/docker.sock` | Přístup k Docker daemonu |

## 🔐 Bezpečnost

- **Doporučeno:** monitor-only s email notifikací
- **Auto-update** riskantní – může rozbít službu
- **Manuální update:** `docker compose pull && docker compose up -d`

## 🔄 Restart

Watchtower se automaticky restartuje. **Nemusíte na něj sahat.**

## 📚 Dokumentace

- [Watchtower GitHub](https://github.com/containrrr/watchtower)