Files
Heritage/docker-compose.yml
T
german 0ebd54dc41 security: убрана публикация базы и API наружу, секреты вынесены в .env
Прежняя версия привела к потере базы Heritage на ru2 (5432 наружу + пароль postgres).
2026-08-05 11:37:36 +00:00

44 lines
1.5 KiB
YAML

# ВНИМАНИЕ (2026-08-05). Порты базы и внутреннего API наружу НЕ публикуются,
# секреты берутся только из .env — в этот файл их не писать.
# Прежняя версия (5432 наружу + пароль postgres) привела к потере базы на ru2:
# её снесли вымогатели и оставили требование выкупа.
# И помните: пустой ports в override-файле НЕ отменяет порты отсюда —
# списки в docker compose при слиянии складываются.
services:
db:
image: postgres:16-alpine
environment:
POSTGRES_DB: family_tree
POSTGRES_USER: postgres
POSTGRES_PASSWORD: ${POSTGRES_PASSWORD:?задайте в .env}
volumes:
- db_data:/var/lib/postgresql/data
- ./db/schema.sql:/docker-entrypoint-initdb.d/01_schema.sql:ro
- ./db/seed.sql:/docker-entrypoint-initdb.d/02_seed.sql:ro
healthcheck:
test: ["CMD-SHELL", "pg_isready -U postgres"]
interval: 5s
timeout: 3s
retries: 10
backend:
build: ./backend
environment:
PORT: 4000
DATABASE_URL: ${DATABASE_URL:?задайте в .env}
JWT_SECRET: ${JWT_SECRET:?задайте в .env}
CORS_ORIGIN: http://localhost:3000
depends_on:
db:
condition: service_healthy
frontend:
build: ./frontend
depends_on:
- backend
ports:
- "127.0.0.1:3000:80"
volumes:
db_data: