feat: Docker-Compose-Setup zum Selbsthosten

Dreistufiges Image: Abhängigkeiten, Build, Laufzeit. Im Endbild landen nur der standalone-Server, die statischen Dateien und die Prisma-CLI — letztere, damit der Container ausstehende Migrationen beim Start selbst einspielt. Der Entrypoint wartet per TCP-Verbindung auf die Datenbank, statt dafür ein zusätzliches Paket ins Laufzeitimage zu ziehen.
2026-09-01 18:46:48 +02:00
parent 7f8ad716b6
commit 63d47b4ead
4 changed files with 209 additions and 0 deletions
@@ -0,0 +1,82 @@
+# =============================================================================
+# Flimmer — Selbsthosting mit Docker Compose
+#
+#   cp .env.example .env      # anpassen, vor allem Passwort und AUTH_SECRET
+#   docker compose up -d
+#
+# Danach läuft Flimmer auf http://localhost:3000. Für den Betrieb hinter einem
+# Reverse Proxy (Caddy, Traefik, nginx) APP_URL auf die öffentliche Adresse
+# setzen und /api/health als Healthcheck eintragen.
+# =============================================================================
+
+services:
+  app:
+    # Zum Selberbauen: `docker compose build`. Wer ein fertiges Image nutzt,
+    # ersetzt `build` durch `image: …`.
+    build:
+      context: .
+      dockerfile: Dockerfile
+    image: flimmer:latest
+    container_name: flimmer
+    restart: unless-stopped
+    depends_on:
+      db:
+        condition: service_healthy
+    environment:
+      DATABASE_URL: postgresql://${POSTGRES_USER:-flimmer}:${POSTGRES_PASSWORD:?POSTGRES_PASSWORD fehlt in der .env}@db:5432/${POSTGRES_DB:-flimmer}?schema=public
+      APP_URL: ${APP_URL:-http://localhost:3000}
+      APP_NAME: ${APP_NAME:-Flimmer}
+      AUTH_SECRET: ${AUTH_SECRET:?AUTH_SECRET fehlt in der .env}
+      DATA_DIR: /app/data
+      TZ: ${TZ:-Europe/Berlin}
+      ALLOW_REGISTRATION: ${ALLOW_REGISTRATION:-true}
+
+      TMDB_API_KEY: ${TMDB_API_KEY:-}
+      TMDB_ACCESS_TOKEN: ${TMDB_ACCESS_TOKEN:-}
+      TMDB_LANGUAGE: ${TMDB_LANGUAGE:-de-DE}
+      TMDB_REGION: ${TMDB_REGION:-DE}
+
+      ENABLE_SCHEDULER: ${ENABLE_SCHEDULER:-true}
+      SYNC_HOUR: ${SYNC_HOUR:-4}
+      CRON_SECRET: ${CRON_SECRET:-}
+
+      SMTP_HOST: ${SMTP_HOST:-}
+      SMTP_PORT: ${SMTP_PORT:-587}
+      SMTP_USER: ${SMTP_USER:-}
+      SMTP_PASSWORD: ${SMTP_PASSWORD:-}
+      SMTP_SECURE: ${SMTP_SECURE:-false}
+      SMTP_FROM: ${SMTP_FROM:-Flimmer <flimmer@localhost>}
+
+      OIDC_ISSUER: ${OIDC_ISSUER:-}
+      OIDC_CLIENT_ID: ${OIDC_CLIENT_ID:-}
+      OIDC_CLIENT_SECRET: ${OIDC_CLIENT_SECRET:-}
+      OIDC_SCOPES: ${OIDC_SCOPES:-openid profile email}
+      OIDC_BUTTON_LABEL: ${OIDC_BUTTON_LABEL:-Mit SSO anmelden}
+      OIDC_AUTO_REGISTER: ${OIDC_AUTO_REGISTER:-true}
+    ports:
+      - "${APP_PORT:-3000}:3000"
+    volumes:
+      # Bild-Cache und sonstige Laufzeitdaten
+      - flimmer-data:/app/data
+
+  db:
+    image: postgres:17-alpine
+    container_name: flimmer-db
+    restart: unless-stopped
+    environment:
+      POSTGRES_USER: ${POSTGRES_USER:-flimmer}
+      POSTGRES_PASSWORD: ${POSTGRES_PASSWORD:?POSTGRES_PASSWORD fehlt in der .env}
+      POSTGRES_DB: ${POSTGRES_DB:-flimmer}
+      TZ: ${TZ:-Europe/Berlin}
+    volumes:
+      - flimmer-db:/var/lib/postgresql/data
+    healthcheck:
+      test: ["CMD-SHELL", "pg_isready -U ${POSTGRES_USER:-flimmer} -d ${POSTGRES_DB:-flimmer}"]
+      interval: 10s
+      timeout: 5s
+      retries: 10
+      start_period: 20s
+
+volumes:
+  flimmer-data:
+  flimmer-db: