florian.wilde
469b93ee05
docker-compose.yml: "ports: 5433:5432" beim db-Dienst entfernt. Die Datenbank ist damit nur noch innerhalb des Compose-Netzwerks unter "db:5432" erreichbar (für app/dev), nicht mehr vom Host oder von außen – reduziert die Angriffsfläche, ohne dass sich am App-Betrieb etwas ändert (Verbindung läuft ohnehin über den internen Service-Namen). Zugriff für Debugging/Backups weiterhin über "docker compose exec db psql"/"pg_dump" möglich. Lokal verifiziert: App verbindet sich weiterhin erfolgreich (Migration/ Bootstrap/Login laufen durch), Verbindungsversuch vom Host auf Port 5433 wird jetzt abgelehnt (connection refused). README.md an die entfallene Portangabe angepasst.
87 lines
3.1 KiB
YAML
87 lines
3.1 KiB
YAML
# =============================================================
|
||
# Canteen Menu – Docker-Setup
|
||
#
|
||
# Produktion (App + PostgreSQL):
|
||
# docker compose --env-file .env.local up -d --build
|
||
#
|
||
# Entwicklung (Dev-Server mit Hot-Reload, kein lokales Node nötig):
|
||
# docker compose --env-file .env.local --profile dev up dev
|
||
#
|
||
# "name" fixiert den Compose-Projektnamen explizit auf "canteen-menu" –
|
||
# ohne diese Angabe leitet Compose ihn aus dem Ordnernamen ab.
|
||
# =============================================================
|
||
|
||
name: canteen-menu
|
||
|
||
services:
|
||
# ---------- Next.js-App (Produktions-Build) ----------
|
||
app:
|
||
build:
|
||
context: .
|
||
image: canteen-menu-app
|
||
container_name: canteen-menu-app
|
||
environment:
|
||
DATABASE_URL: postgres://postgres:${LOCAL_PG_PASSWORD:-canteen_menu}@db:5432/canteen_menu
|
||
# Öffentliche URL der App (Domain hinter dem Reverse-Proxy).
|
||
# Wird für den CSRF-Origin-Check genutzt; dieselbe URL ist auch die
|
||
# Passkey-Domain (RP-ID/Origin werden direkt daraus abgeleitet).
|
||
APP_URL: ${APP_URL:-http://localhost:3000}
|
||
# Titel im Browser-Tab und Überschrift, solange kein Logo hochgeladen ist.
|
||
SITE_TITLE: ${SITE_TITLE:-Canteen Menu}
|
||
# Optional: E-Mail des automatisch angelegten Admin-Erstnutzers.
|
||
ADMIN_EMAIL: ${ADMIN_EMAIL:-}
|
||
# Optional: DeepL-API-Key für automatische Übersetzung von Gerichten
|
||
# (Essenszeiten, Kürzel-Erklärungen) nach Englisch/Polnisch. Ohne Key
|
||
# bleibt "Automatisch übersetzen" inaktiv, manuelle Eingabe geht immer.
|
||
DEEPL_API_KEY: ${DEEPL_API_KEY:-}
|
||
ports:
|
||
- "0.0.0.0:3000:3000"
|
||
volumes:
|
||
- branding_data:/data/branding
|
||
- ./ZUGANGSDATEN.md:/app/ZUGANGSDATEN.md
|
||
depends_on:
|
||
- db
|
||
restart: unless-stopped
|
||
|
||
# ---------- PostgreSQL (primäre Datenbank) ----------
|
||
db:
|
||
image: postgres:17-alpine
|
||
container_name: canteen-menu-db
|
||
environment:
|
||
POSTGRES_DB: canteen_menu
|
||
POSTGRES_PASSWORD: ${LOCAL_PG_PASSWORD:-canteen_menu}
|
||
# Bewusst kein "ports:"-Mapping: die Datenbank ist nur innerhalb des
|
||
# Compose-Netzwerks unter "db:5432" erreichbar (für app/dev), nicht
|
||
# vom Host oder von außen. Zugriff für Debugging/Backups über
|
||
# "docker compose exec db psql -U postgres canteen_menu".
|
||
volumes:
|
||
- pgdata:/var/lib/postgresql/data
|
||
restart: unless-stopped
|
||
|
||
# ---------- Dev-Server (nur mit --profile dev) ----------
|
||
dev:
|
||
image: node:24-alpine
|
||
container_name: canteen-menu-dev
|
||
profiles: ["dev"]
|
||
working_dir: /app
|
||
command: sh -c "npm install && npm run dev"
|
||
environment:
|
||
DATABASE_URL: postgres://postgres:${LOCAL_PG_PASSWORD:-canteen_menu}@db:5432/canteen_menu
|
||
APP_URL: ${APP_URL:-http://localhost:3000}
|
||
SITE_TITLE: ${SITE_TITLE:-Canteen Menu}
|
||
ADMIN_EMAIL: ${ADMIN_EMAIL:-}
|
||
DEEPL_API_KEY: ${DEEPL_API_KEY:-}
|
||
ports:
|
||
- "0.0.0.0:3000:3000"
|
||
volumes:
|
||
- .:/app
|
||
- dev_node_modules:/app/node_modules
|
||
- branding_data:/app/data/branding
|
||
depends_on:
|
||
- db
|
||
|
||
volumes:
|
||
pgdata:
|
||
dev_node_modules:
|
||
branding_data:
|