# ==============================================================================
# Docker Compose для PRODUCTION
# Этот файл запускается на боевом сервере.
# Вариант 1 (если переименовали в docker-compose.yml): docker compose up -d
# Вариант 2 (если оставили имя): docker compose -f docker-compose.prod.yml up -d
# ==============================================================================

services:
  # --- ОСНОВНОЙ СЕРВИС: DJANGO + GUNICORN + WHITENOISE ---
  web:
    # Имя контейнера для удобства
    container_name: oknardia-backend

    # В production используем готовый, собранный образ из реестра (Gitea)
    image: git.cube2.ru/erjemin/oknardia:latest

    # ПЕРЕЗАПУСК при сбое
    restart: always

    # Метки для Watchtower (авто-обновление)
    labels:
      - "com.centurylinklabs.watchtower.scope=oknardia-scope"

    # КОМАНДА ЗАПУСКА (Production режим)
    # При старте контейнера:
    # 1. Применяем миграции
    # 2. Собираем статику
    # 3. Генерируем sitemap'ы
    # 4. Пересоздаём пре-рендер шаблоны серий
    # 5. Пересчитываем рейтинги
    # 6. Создаём папку конфигов nginx (если нет)
    # 7. Копируем конфиг nginx с авто-заменой путей через sed
    #    (переменная HOST_PROJECT_PATH берется из .env и подставляется в контейнер)
    # 8. Инициализируем боевой конфиг (если нет, копируем из примера)
    # 9. Запускаем Gunicorn
    command: >
      sh -c "python manage.py migrate --noinput &&
             python manage.py collectstatic --noinput &&
             python manage.py generate_sitemaps &&
             python manage.py regenerate_seria_prerender &&
             python manage.py make_rating &&
             mkdir -p /nginx_configs_host/nginx &&
             sed \"s|/home/user/path-to-oknardia-app|$${HOST_PROJECT_PATH}|g\" /home/app/config/nginx/oknardia-app--external-nginx.conf > /nginx_configs_host/nginx/oknardia-app--external-nginx.conf.example &&
             if [ ! -f /nginx_configs_host/nginx/oknardia-app--external-nginx.conf ]; then
                 cp /nginx_configs_host/nginx/oknardia-app--external-nginx.conf.example /nginx_configs_host/nginx/oknardia-app--external-nginx.conf;
                 echo 'INIT: Created new nginx config with correct paths';
             fi &&
             ERROR_DIR=/home/app/web/public/media/_error &&
             mkdir -p "$$ERROR_DIR" &&
             for code in 400 401 403 404 413 429 500 502 503 504; do
               cp /home/app/oknardia/templates/error/$${code}.html "$$ERROR_DIR/$${code}.html";
             done &&
             cp /home/app/oknardia/templates/error/under_reconstruction.html "$$ERROR_DIR/under_reconstruction.html" &&
             python -m gunicorn --workers 2 --bind 0.0.0.0:8000 --timeout 120 oknardia.wsgi:application"

    # Пробрасывание портов
    # Слушаем только на localhost хоста для безопасности
    ports:
      - "127.0.0.1:8060:8000"

    # МОНТИРОВАНИЕ ТОМОВ (Volumes)
    volumes:
      # БД SQLite
      - ./database:/home/app/database

      # Медиа файлы
      - ./media:/home/app/public/media

      # Конфиги nginx
      - ./config:/nginx_configs_host

    # Пользователь и права
    user: "0:0"

    # ПЕРЕМЕННЫЕ ОКРУЖЕНИЯ (Production)
    # .env файл содержит все sensitive данные (DB, Email, API keys, REPO_USER/PASS)
    env_file:
      - .env
    environment:
      - DJANGO_SETTINGS_MODULE=oknardia.settings
      - PYTHONUNBUFFERED=1
      - DEBUG=False
      - DJANGO_LOG_LEVEL=INFO
      - ALLOW_MEDIA_SERVE=False

    # ЗДОРОВЬЕ КОНТЕЙНЕРА (Healthcheck)
    healthcheck:
      test: ["CMD", "python", "-c", "import urllib.request; urllib.request.urlopen('http://localhost:8000/').read()"]
      interval: 3m
      timeout: 12s
      start_period: 60s
      retries: 3

    # ЛОГИРОВАНИЕ (Ротация)
    logging:
      driver: "json-file"
      options:
        max-size: "10m"
        max-file: "5"

    # РЕСУРСЫ
    deploy:
      resources:
        limits:
          cpus: '0.75'
          memory: 768M
    mem_limit: 768M

  # --- WATCHTOWER: АВТО-ОБНОВЛЕНИЕ ОБРАЗОВ ---
  watchtower:
    image: containrrr/watchtower
    container_name: oknardia_watchtower
    restart: always
    volumes:
      - /var/run/docker.sock:/var/run/docker.sock
    environment:
      - REPO_USER=${REPO_USER}
      - REPO_PASS=${REPO_PASS}
      - WATCHTOWER_SCOPE=oknardia-scope
      - WATCHTOWER_CLEANUP=true
      - DOCKER_API_VERSION=1.44
      - WATCHTOWER_WAIT_ON_TIMEOUT=60
      - WATCHTOWER_LIFECYCLE_HOOKS=true
    command: --interval 1800 --cleanup
    logging:
      driver: "json-file"
      options:
        max-size: "10m"
        max-file: "3"