# ---------------------------------------------------------------------------
# Bricktrack - ein Service, ein Datenverzeichnis.
#
# TLS terminiert der Reverse Proxy (z. B. Nginx Proxy Manager). Der Container
# spricht nur HTTP und muss nicht nach aussen erreichbar sein.
# ---------------------------------------------------------------------------

services:
  app:
    build:
      context: .
      dockerfile: Dockerfile
    image: bricktrack:latest
    container_name: bricktrack
    restart: unless-stopped

    env_file:
      - .env

    environment:
      # Im Container liegen die Daten immer unter /data - der Pfad auf dem Host
      # wird ueber den Bind-Mount unten bestimmt.
      DATA_DIR: /data
      PORT: 3000

    ports:
      # Standardmaessig nur an localhost gebunden: erreichbar wird die App
      # ueber den Reverse Proxy. Sitzt der Proxy auf einem anderen Host, in
      # der .env BIND_ADDRESS=0.0.0.0 setzen (und die Firewall zuziehen).
      - "${BIND_ADDRESS:-127.0.0.1}:${HOST_PORT:-3000}:3000"

    volumes:
      # Das eine Verzeichnis, das gesichert werden muss.
      - ./data:/data

    healthcheck:
      test: ["CMD", "wget", "-q", "--spider", "http://127.0.0.1:3000/api/health"]
      interval: 30s
      timeout: 5s
      start_period: 20s
      retries: 3

    logging:
      driver: json-file
      options:
        max-size: "10m"
        max-file: "3"