{
  "kind": "compose",
  "metadata": {
    "name": "Tailscale",
    "description": "Zet deze machine in je eigen Tailscale-netwerk, zodat je er vanaf elke locatie bij kunt zonder poorten open te zetten. Als subnetrouter maakt hij ook de rest van je thuisnetwerk bereikbaar.",
    "tags": ["vpn", "wireguard", "op afstand", "netwerk", "mesh"],
    "icon": {"provider": "selfhst", "id": "tailscale"},
    "version": {"name": "latest"},
    "categories": ["netwerk", "beveiliging"],
    "architectures": ["amd64", "arm64"],
    "architecture_note": "Draait met network_mode: host, zodat de tunnel voor de hele machine geldt en niet alleen voor deze container."
  },
  "variables": [
    {
      "title": "Algemeen",
      "items": [
        {"name": "service_name", "type": "str", "title": "Servicenaam",
         "default": "tailscale", "required": true},
        {"name": "machine_naam", "type": "str", "title": "Naam in je netwerk",
         "default": "server-up", "required": true,
         "description": "Onder deze naam verschijnt de machine in je tailnet."},
        {"name": "appdata_dir", "type": "str", "title": "Appdata-map",
         "default": "/opt/serverup/appdata", "required": true,
         "description": "Hier blijft de aanmelding staan, zodat je na een herstart niet opnieuw hoeft te koppelen."}
      ]
    },
    {
      "title": "Toegang",
      "items": [
        {"name": "auth_key", "type": "str", "title": "Auth key",
         "default": "", "required": true, "secret": true, "eigen_invoer": true,
         "help": "Maak er een aan in de Tailscale-console onder Settings → Keys. Een reusable key is handig als je meerdere machines aansluit."}
      ]
    },
    {
      "title": "Netwerk",
      "items": [
        {"name": "routes", "type": "str", "title": "Netwerken achter deze machine",
         "default": "", "required": false,
         "description": "Bijvoorbeeld 10.0.20.0/24 om je hele thuisnetwerk bereikbaar te maken. Keur de route daarna goed in de Tailscale-console. Leeg = alleen deze machine."},
        {"name": "accept_dns", "type": "str", "title": "DNS van Tailscale gebruiken",
         "default": "false", "required": true, "advanced": true,
         "description": "'true' laat deze machine de DNS-instellingen uit je tailnet volgen — handig voor split-DNS naar je eigen domein, maar het overschrijft de resolver van de host."},
        {"name": "extra_args", "type": "str", "title": "Extra opties",
         "default": "--accept-routes", "required": false, "advanced": true,
         "description": "Wordt meegegeven aan het commando 'tailscale up'."}
      ]
    }
  ]
}