mod: оптимизированные svg, favicon-ы и другая мелочь.

Dockerfile

@@ -98,11 +98,11 @@ EXPOSE 8000
 #   --timeout=3s      - ожидаем ответ максимум 3 секунды
 #   --start-period=10s - даем контейнеру 10 секунд на запуск перед первой проверкой
 #   --retries=3       - объявляем контейнер unhealthy после 3 неудачных попыток
-# HEALTHCHECK --interval=30s --timeout=3s --start-period=10s --retries=3 \
-#   CMD python -c "import urllib.request; urllib.request.urlopen('http://localhost:8000/').read()" || exit 1
+HEALTHCHECK --interval=30s --timeout=3s --start-period=10s --retries=3 \
+  CMD python -c "import urllib.request; urllib.request.urlopen('http://localhost:8000/').read()" || exit 1
 
 # Переходим в директорию с manage.py для корректного запуска gunicorn
 WORKDIR /home/app/web/dicquo
 
-# Команда запуска (не обязательная, так как в docker-compose.yml указана своя команда)
-# CMD ["gunicorn", "--workers", "3", "--bind", "0.0.0.0:8010", "dicquo.wsgi:application"]
+# Команда запуска
+CMD ["gunicorn", "--workers", "3", "--bind", "0.0.0.0:8000", "dicquo.wsgi:application"]

configs/nginx/dq-app--external-nginx.conf

@@ -29,7 +29,7 @@ upstream dq-django {
 
 # 2. Конфигурируем сервер
 server {
-    server_name dq.cube2.ru; # Основное доменное имя
+    server_name dq.cube2.ru dq2.cube2.ru; # Основное доменное имя
 
     # Слушаем 80 порт (Certbot потом добавит сюда редирект на 443 и настройки SSL)
     listen 80;

dicquo/web/views.py

@@ -123,7 +123,7 @@ class CommonContextMixin:
             # Вариант: Очистить seen_ids, чтобы в следующий раз (на некст странице) список был пуст?
             # Или просто выбрать любую КРОМЕ текущей?
 
-            dq_next = queryset.exclude(id__in=seen_ids).order_by('?').first()
+            dq_next = queryset.exclude(id=dq.id).order_by('?').first()
 
             # Если мы действительно прошли весь цикл по тегу, логично сбросить seen_ids,
             # чтобы пользователь мог заново проходить этот список случайно, а не "застревать" на последних.

docker-compose.prod.yml

@@ -1,3 +1,4 @@
+ % cat docker-compose.yaml 
 # ==============================================================================
 # Docker Compose для PRODUCTION
 # Этот файл запускается на боевом сервере.
@@ -16,8 +17,7 @@ services:
 
     # 1. ОБРАЗ
     # В продакшене мы используем готовый, собранный образ из реестра (Gitea)
-    image: git.cube2.ru/erjemin/2020-dq:v1.0.7
-    # image: git.cube2.ru/erjemin/2020-dq:latest
+    image: git.cube2.ru/erjemin/2020-dq:latest
     # Если образа в gitae нет, то перенести весь код в прод и можно собирать локально:
     # build: .
 
@@ -29,13 +29,14 @@ services:
 
     # 3. КОМАНДА ЗАПУСКА (Замена entrypoint.sh)
     # Выполняем цепочку команд внутри контейнера при запуске:
-    # 1. Миграции
-    # 2. Collectstatic
-    # 3. Создаем папку nginx в примонтированном томе конфигов (если нет)
-    # 4. Копирование конфига Nginx с авто-заменой путей через sed (замену реального пути на хосте получаем через переменную окружения HOST_PROJECT_PATH)
-    # 5. Инициализация боевого конфига (если нет)
-    # 6. Создаем папку для ошибок и копируем туда статические страницы 404/500
-    # 7. Запуск Gunicorn
+    #    a. Миграции
+    #    b. Collectstatic
+    #    с. Создаем папку nginx в примонтированном томе конфигов (если нет)
+    #    d. Копирование конфига Nginx с авто-заменой путей через sed (замену реального пути на хосте получаем
+    #       через переменную окружения HOST_PROJECT_PATH)
+    #    e. Инициализация боевого конфига (если нет)
+    #    f. Создаем папку для ошибок и копируем туда статические страницы 404/500 (там их увидит Nginx хоста)
+    #    g. Запуск Gunicorn
     command: >
       sh -c "python manage.py migrate --noinput &&
              python manage.py collectstatic --noinput &&
@@ -48,12 +49,12 @@ services:
              mkdir -p /app/public/media/errors &&
              cp /home/app/web/dicquo/templates/static_404.html /app/public/media/errors/404.html &&
              cp /home/app/web/dicquo/templates/static_500.html /app/public/media/errors/500.html &&
-             gunicorn --workers 2 --timeout 120 --bind 0.0.0.0:8010 dicquo.wsgi:application"
+             gunicorn --workers 3 --bind 0.0.0.0:8000 dicquo.wsgi:application"
 
     # 4. Проброс портов (Внешний Nginx -> localhost:8010)
     ports:
       # Слушаем только на localhost хоста, чтобы закрыть прямой доступ из интернета к Gunicorn
-      - "127.0.0.1:8010:8010"
+      - "127.0.0.1:8010:8000"
 
     # 5. Тома (Volumes)
     volumes:
@@ -69,16 +70,14 @@ services:
       # Это нужно, чтобы скрипт запуска мог положить туда .example конфиг и прочитать боевой конфиг.
       - ./config:/nginx_configs_host
 
-    # 6.
+    # 6. Пользователь и права
     user: "1000:1000"
 
-    # Для отладки
-    cap_add:
-      - SYS_PTRACE
+    # Когда нужна отладка процессов внутри контейнера, можно временно раскомментировать эту строку и запустить контейнер с правами root.
+    # cap_add:
+    #   - SYS_PTRACE
 
-
-
-    # 6. Переменные окружения
+    # 7. Переменные окружения
     env_file:
       - .env
     environment:
@@ -87,31 +86,30 @@ services:
       # Передаем переменную с путем на хосте внутрь контейнера, чтобы sed мог её использовать
       - HOST_PROJECT_PATH=${HOST_PROJECT_PATH:-/home/default_user/projects/dq-site}
 
-    # 7. Проверка здоровья контейнера (Healthcheck)
+    # 8. Проверка здоровья контейнера (Healthcheck)
     # Docker будет периодически проверять статус контейнера. Это критично для Watchtower!
     # Если контейнер объявлен "unhealthy", Watchtower сначала остановит старый образ, потом запустит новый.
-    # healthcheck:
-    #   # test: ["CMD", "python", "-c", "import urllib.request; urllib.request.urlopen('http://localhost:8010/').read()"]
-    #   test: ["CMD", "test", "-f", "/home/app/web/dicquo/gunicorn.ctl"]
-    #   interval: 300s        # Проверка каждые 300 секунд
-    #   timeout: 30s          # Таймаут ответа - 30 секунды
-    #   start_period: 80s    # Даем 30 секунд на стартап перед первой проверкой
-    #   retries: 3           # Unhealthy после 3 неудачных попыток
+    healthcheck:
+      test: ["CMD", "python", "-c", "import urllib.request; urllib.request.urlopen('http://localhost:8000/').read()"]
+      interval: 30s        # Проверка каждые 30 секунд
+      timeout: 3s          # Таймаут ответа - 3 секунды
+      start_period: 10s    # Даем 10 секунд на стартап перед первой проверкой
+      retries: 3           # Unhealthy после 3 неудачных попыток
 
-    # 8. Логирование (Ротация)
+    # 9. Логирование (Ротация)
     logging:
       driver: "json-file"
       options:
         max-size: "10m"
-        max-file: "2"
+        max-file: "3"
 
-    # 9. Ресурсы
+    # 10. Ресурсы
     deploy:
       resources:
         limits:
-          cpus: '0.50'
-          memory: 380M
-    mem_limit: 380M
+          cpus: '0.40'
+          memory: 256M
+    mem_limit: 256m
 
   # --- WATCHTOWER: АВТО-ОБНОВЛЕНИЕ ОБРАЗОВ ---
   # Следит за реестром Gitea и обновляет контейнер web, если появился новый image
@@ -136,5 +134,5 @@ services:
     logging:
         driver: "json-file"
         options:
-          max-size: "1m"
-          max-file: "1"
+          max-size: "10m"
+          max-file: "3"