Azmog
7fcbe8ff64
- backend : route santé Laravel /up via php (curl absent de l'image) - frontend : page d'accueil via node http Coolify attendra désormais que chaque conteneur soit prêt avant de router. Co-Authored-By: Claude Opus 4.8 (1M context) <noreply@anthropic.com>
88 lines
3.0 KiB
YAML
88 lines
3.0 KiB
YAML
# Stack de production CESIZen — pour déploiement sur Coolify (type "Docker Compose").
|
|
# Les valeurs (DB, domaines) sont figées en dur ci-dessous ; APP_KEY et JWT_SECRET
|
|
# sont générés au démarrage par l'entrypoint du backend (aucun secret versionné).
|
|
|
|
services:
|
|
postgres:
|
|
image: postgres:16-alpine
|
|
restart: unless-stopped
|
|
environment:
|
|
# Identifiants de la base figés en dur : la base n'est PAS exposée
|
|
# publiquement (réseau interne Coolify), et cela évite les soucis de
|
|
# substitution ${...} non fiables côté Coolify (postgres et backend
|
|
# doivent partager exactement le même mot de passe).
|
|
POSTGRES_DB: cesizen
|
|
POSTGRES_USER: cesizen
|
|
POSTGRES_PASSWORD: cesizen_secret_change_me
|
|
volumes:
|
|
- cesizen_pgdata_v2:/var/lib/postgresql/data
|
|
healthcheck:
|
|
test: ["CMD-SHELL", "pg_isready -U cesizen -d cesizen"]
|
|
interval: 10s
|
|
timeout: 5s
|
|
retries: 10
|
|
start_period: 40s
|
|
|
|
backend:
|
|
build:
|
|
context: ./backend
|
|
dockerfile: Dockerfile.prod
|
|
restart: unless-stopped
|
|
environment:
|
|
APP_NAME: CESIZen
|
|
APP_ENV: production
|
|
APP_DEBUG: "false"
|
|
# APP_KEY et JWT_SECRET ne sont PAS dans ce fichier (pas de secret versionné) :
|
|
# l'entrypoint du backend les génère au démarrage s'ils sont absents.
|
|
# Domaines figés en dur (Coolify ne propage pas les ${...} de façon fiable).
|
|
APP_URL: https://api.cesizen.cleanows.fr
|
|
DB_CONNECTION: pgsql
|
|
DB_HOST: postgres
|
|
DB_PORT: 5432
|
|
DB_DATABASE: cesizen
|
|
DB_USERNAME: cesizen
|
|
DB_PASSWORD: cesizen_secret_change_me
|
|
JWT_TTL: "60"
|
|
FRONTEND_URL: https://cesizen.cleanows.fr
|
|
CACHE_STORE: database
|
|
SESSION_DRIVER: database
|
|
QUEUE_CONNECTION: database
|
|
expose:
|
|
- "8000"
|
|
depends_on:
|
|
postgres:
|
|
condition: service_healthy
|
|
healthcheck:
|
|
# Route santé native de Laravel (/up). On utilise php (présent dans l'image,
|
|
# contrairement à curl) ; exit 0 si l'API répond, 1 sinon.
|
|
test: ["CMD", "php", "-r", "exit(@file_get_contents('http://127.0.0.1:8000/up') !== false ? 0 : 1);"]
|
|
interval: 15s
|
|
timeout: 5s
|
|
retries: 5
|
|
# Laisse le temps aux migrations + seed du démarrage avant de vérifier.
|
|
start_period: 90s
|
|
|
|
frontend:
|
|
build:
|
|
context: ./frontend
|
|
dockerfile: Dockerfile.prod
|
|
args:
|
|
# URL PUBLIQUE de l'API (injectée au build, visible côté navigateur)
|
|
NEXT_PUBLIC_API_URL: https://api.cesizen.cleanows.fr/api/v1
|
|
restart: unless-stopped
|
|
expose:
|
|
- "3000"
|
|
depends_on:
|
|
- backend
|
|
healthcheck:
|
|
# node est présent dans l'image (node:20-alpine) ; on interroge la page
|
|
# d'accueil. exit 0 si le serveur Next répond (<400), 1 sinon.
|
|
test: ["CMD", "node", "-e", "require('http').get('http://127.0.0.1:3000/',r=>process.exit(r.statusCode<400?0:1)).on('error',()=>process.exit(1))"]
|
|
interval: 15s
|
|
timeout: 5s
|
|
retries: 5
|
|
start_period: 40s
|
|
|
|
volumes:
|
|
cesizen_pgdata_v2:
|