Umami Analytics

Waarom deze configuratie?

• Echte data-soevereiniteit: 100% AVG/GDPR compliant. Lokale gegevens en configuratie blijven op eigen hardware zonder cloud-afhankelijkheid.
• Hardware agnostisch: Geoptimaliseerd voor Raspberry Pi 5 (ARM64) en Proxmox VE hypervisors (x86_64 LXC & VM).
• Engine vrijheid: Getest en gevalideerd voor Docker CE en rootless Podman zonder root-privileges.
• Platform verificatie: Tested on Proxmox LXC: docker (postgresql-latest, 2026-09-14), podman (1.19, 2026-09-14); Proxmox VM: docker (postgresql-latest, 2026-09-14), podman (1.19, 2026-09-14).

Snelle Start (Standalone Docker Compose)

Onderstaand compose-fragment is direct te gebruiken in elke Docker- of Podman-omgeving:

services:
  umami:
    image: "ghcr.io/umami-software/umami:postgresql-latest"
    container_name: njorddeploy-umami
    restart: unless-stopped
    user: "0:0"
    ports:
      - "3000:3000"
    environment:
      - "DATABASE_URL=postgresql://umami:umami_secure_db_pass@njorddeploy-umami-db:5432/umami"
      - "APP_SECRET=random_umami_secret_salt_32_chars_min"
    depends_on:
      njorddeploy-umami-db:
        condition: service_healthy
    networks:
      - njorddeploy_net

  njorddeploy-umami-db:
    image: postgres:15-alpine
    container_name: njorddeploy-umami-db
    restart: unless-stopped
    user: "0:0"
    environment:
      - "POSTGRES_DB=umami"
      - "POSTGRES_USER=umami"
      - "POSTGRES_PASSWORD=umami_secure_db_pass"
    volumes:
      - "./data/umami/db:/var/lib/postgresql/data"
    healthcheck:
      test: ["CMD-SHELL", "pg_isready -U umami -d umami"]
      interval: 5s
      timeout: 5s
      retries: 5
    networks:
      - njorddeploy_net

networks:
  njorddeploy_net:

Start de service direct via de commandline: docker compose up -d

Configuratie & Omgevingsvariabelen

Belangrijkste configuratieparameters en standaardwaarden uit de NjordDeploy component-sjabloon:

Ecosysteem & Bedrijfsintegratie

• Reverse Proxy Klaar: Direct te koppelen met Caddy, Traefik of Nginx Proxy Manager inclusief automatische Let's Encrypt TLS.
• Veilige Remote Toegang: Naadloos te combineren met WireGuard of Tailscale/Headscale voor veilige toegang buiten het lokale netwerk.
• Transactieve Back-ups: Geschikt voor point-in-time database dumps en container-safe volume snapshotting via NjordDeploy.