Florian Wilde
63d47b4ead
Dreistufiges Image: Abhängigkeiten, Build, Laufzeit. Im Endbild landen nur der standalone-Server, die statischen Dateien und die Prisma-CLI — letztere, damit der Container ausstehende Migrationen beim Start selbst einspielt. Der Entrypoint wartet per TCP-Verbindung auf die Datenbank, statt dafür ein zusätzliches Paket ins Laufzeitimage zu ziehen.
83 lines
2.8 KiB
YAML
83 lines
2.8 KiB
YAML
# =============================================================================
|
|
# Flimmer — Selbsthosting mit Docker Compose
|
|
#
|
|
# cp .env.example .env # anpassen, vor allem Passwort und AUTH_SECRET
|
|
# docker compose up -d
|
|
#
|
|
# Danach läuft Flimmer auf http://localhost:3000. Für den Betrieb hinter einem
|
|
# Reverse Proxy (Caddy, Traefik, nginx) APP_URL auf die öffentliche Adresse
|
|
# setzen und /api/health als Healthcheck eintragen.
|
|
# =============================================================================
|
|
|
|
services:
|
|
app:
|
|
# Zum Selberbauen: `docker compose build`. Wer ein fertiges Image nutzt,
|
|
# ersetzt `build` durch `image: …`.
|
|
build:
|
|
context: .
|
|
dockerfile: Dockerfile
|
|
image: flimmer:latest
|
|
container_name: flimmer
|
|
restart: unless-stopped
|
|
depends_on:
|
|
db:
|
|
condition: service_healthy
|
|
environment:
|
|
DATABASE_URL: postgresql://${POSTGRES_USER:-flimmer}:${POSTGRES_PASSWORD:?POSTGRES_PASSWORD fehlt in der .env}@db:5432/${POSTGRES_DB:-flimmer}?schema=public
|
|
APP_URL: ${APP_URL:-http://localhost:3000}
|
|
APP_NAME: ${APP_NAME:-Flimmer}
|
|
AUTH_SECRET: ${AUTH_SECRET:?AUTH_SECRET fehlt in der .env}
|
|
DATA_DIR: /app/data
|
|
TZ: ${TZ:-Europe/Berlin}
|
|
ALLOW_REGISTRATION: ${ALLOW_REGISTRATION:-true}
|
|
|
|
TMDB_API_KEY: ${TMDB_API_KEY:-}
|
|
TMDB_ACCESS_TOKEN: ${TMDB_ACCESS_TOKEN:-}
|
|
TMDB_LANGUAGE: ${TMDB_LANGUAGE:-de-DE}
|
|
TMDB_REGION: ${TMDB_REGION:-DE}
|
|
|
|
ENABLE_SCHEDULER: ${ENABLE_SCHEDULER:-true}
|
|
SYNC_HOUR: ${SYNC_HOUR:-4}
|
|
CRON_SECRET: ${CRON_SECRET:-}
|
|
|
|
SMTP_HOST: ${SMTP_HOST:-}
|
|
SMTP_PORT: ${SMTP_PORT:-587}
|
|
SMTP_USER: ${SMTP_USER:-}
|
|
SMTP_PASSWORD: ${SMTP_PASSWORD:-}
|
|
SMTP_SECURE: ${SMTP_SECURE:-false}
|
|
SMTP_FROM: ${SMTP_FROM:-Flimmer <flimmer@localhost>}
|
|
|
|
OIDC_ISSUER: ${OIDC_ISSUER:-}
|
|
OIDC_CLIENT_ID: ${OIDC_CLIENT_ID:-}
|
|
OIDC_CLIENT_SECRET: ${OIDC_CLIENT_SECRET:-}
|
|
OIDC_SCOPES: ${OIDC_SCOPES:-openid profile email}
|
|
OIDC_BUTTON_LABEL: ${OIDC_BUTTON_LABEL:-Mit SSO anmelden}
|
|
OIDC_AUTO_REGISTER: ${OIDC_AUTO_REGISTER:-true}
|
|
ports:
|
|
- "${APP_PORT:-3000}:3000"
|
|
volumes:
|
|
# Bild-Cache und sonstige Laufzeitdaten
|
|
- flimmer-data:/app/data
|
|
|
|
db:
|
|
image: postgres:17-alpine
|
|
container_name: flimmer-db
|
|
restart: unless-stopped
|
|
environment:
|
|
POSTGRES_USER: ${POSTGRES_USER:-flimmer}
|
|
POSTGRES_PASSWORD: ${POSTGRES_PASSWORD:?POSTGRES_PASSWORD fehlt in der .env}
|
|
POSTGRES_DB: ${POSTGRES_DB:-flimmer}
|
|
TZ: ${TZ:-Europe/Berlin}
|
|
volumes:
|
|
- flimmer-db:/var/lib/postgresql/data
|
|
healthcheck:
|
|
test: ["CMD-SHELL", "pg_isready -U ${POSTGRES_USER:-flimmer} -d ${POSTGRES_DB:-flimmer}"]
|
|
interval: 10s
|
|
timeout: 5s
|
|
retries: 10
|
|
start_period: 20s
|
|
|
|
volumes:
|
|
flimmer-data:
|
|
flimmer-db:
|