119 lines
6.7 KiB
YAML
119 lines
6.7 KiB
YAML
# Этот файл предназначен для продакшен окружения. Его необходимо скопировать на продакшн-сервер под именем
|
||
# `docker-compose.yml` в корневой каталог проекта.
|
||
# Перед запуском убедитесь, что в корне проекта есть файл `.env` с необходимыми переменными окружения.
|
||
# Также необходимо создать папки `data` и `media` в корне проекта и убедиться, что у пользователя, под которым
|
||
# запускается docker-контейнер, есть права на запись в эти папки.
|
||
# Для первого запуска backend-контейнера, возможно, потребуется временно изменить владельца папки `data` на root
|
||
# и раскомментировать соответствующие строки в секции etpgrf-backend (смотри комментарии в коде ниже).
|
||
|
||
version: '3.8'
|
||
|
||
services:
|
||
# Бэкенд сервис
|
||
etpgrf-backend:
|
||
# Используем готовый образ из Gitea Registry
|
||
image: git.cube2.ru/erjemin/2026-etpgrf-site:latest
|
||
# Перезапускать всегда (если упал или сервер перезагрузился)
|
||
restart: always
|
||
# Метка для Watchtower, чтобы он обновлял только этот контейнер
|
||
labels:
|
||
- "com.centurylinklabs.watchtower.scope=etpgrf"
|
||
|
||
# !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
|
||
# При первом старте, временно запускаем как root, чтобы контейнер мог создать файл БД в хостовом томе
|
||
# ser: "0:0"
|
||
# command: >
|
||
# sh -c "mkdir -p /app/data &&
|
||
# chown -R 1000:1000 /app/data 2>/dev/null || true &&
|
||
# chmod -R 0775 /app/data 2>/dev/null || true &&
|
||
# python etpgrf_site/manage.py migrate --noinput &&
|
||
# python etpgrf_site/manage.py collectstatic --noinput &&
|
||
# cp /app/etpgrf_site/typograph/templates/500.html /app/public/static_collected/50x.html &&
|
||
# gunicorn --bind 0.0.0.0:8000 --chdir /app/etpgrf_site etpgrf_site.wsgi"
|
||
#
|
||
# После первого запуска, на хосте убедиться что файл БД создан. Возвращаем docker-compose.yml (это тот фал который
|
||
# вы сейчас читаете). После останавливаем контейнеры: и сменить владельца папки data. Для этого останавливаем контейнеры:
|
||
# `sudo docker-compose -f stop`
|
||
# возвращаем docker-compose.ym в исходный вид (этот файл). И снова запускаем:
|
||
# `sudo docker-compose -f docker-compose.prod.yml up -d`
|
||
# Теперь нам нужно узнать UID/GID пользователя внутри контейнера, выполнив на хосте команду:
|
||
# `sudo docker exec -it etpgrf-site-etpgrf-backend-1 id`
|
||
# Увидим что-то типа `uid=999(appuser) gid=999(appuser) groups=999(appuser)`. После этого сменить владельца папки
|
||
# data на хосте:
|
||
# `sudo chown -R 999:999 ./data`
|
||
# С папкой media можно сделать то же самое, если там будут проблемы с правами.
|
||
# `sudo chown -R 999:999 ./media`
|
||
#
|
||
|
||
|
||
# А обычно запускаем в безопасном режиме: миграции, потом collectstatic, потом копируем 500.html для Nginx, потом сервер
|
||
command: >
|
||
sh -c "python etpgrf_site/manage.py migrate --noinput &&
|
||
python etpgrf_site/manage.py collectstatic --noinput &&
|
||
cp /app/etpgrf_site/typograph/templates/500.html /app/public/static_collected/500.html &&
|
||
cp /app/etpgrf_site/typograph/templates/404.html /app/public/static_collected/404.html &&
|
||
cp /app/etpgrf_site/typograph/templates/typograph/403.html /app/public/static_collected/403.html &&
|
||
gunicorn --bind 0.0.0.0:8000 --chdir /app/etpgrf_site etpgrf_site.wsgi"
|
||
|
||
volumes:
|
||
# База данных (папка data должна быть создана на хосте)
|
||
- ./data:/app/data
|
||
# Статика (общий том)
|
||
- static_volume:/app/public/static_collected
|
||
# Медиа (папка media должна быть создана на хосте)
|
||
- ./media:/app/media
|
||
|
||
env_file:
|
||
- .env
|
||
|
||
logging:
|
||
driver: "json-file"
|
||
options:
|
||
max-size: "10m"
|
||
max-file: "3"
|
||
|
||
# Nginx для отдачи статики и проксирования запросов к бэкенду
|
||
etpgrf-nginx:
|
||
image: nginx:1.25-alpine
|
||
restart: always
|
||
volumes:
|
||
# Конфиг берем из репозитория
|
||
- ./config/nginx/etpgrf--internal-nginx.conf:/etc/nginx/nginx.conf:ro
|
||
- static_volume:/app/public/static_collected
|
||
- ./media:/app/media
|
||
|
||
# Внешний порт. Если у тебя на хосте уже есть Nginx (прокси),
|
||
# то можно пробросить на 127.0.0.1:8000 или использовать внутреннюю сеть.
|
||
# Но пока оставим так:
|
||
ports:
|
||
- "127.0.0.1:8080:80" # Используем 8080, чтобы не конфликтовать с Portainer (8000) или основным Nginx (80)
|
||
|
||
depends_on:
|
||
- etpgrf-backend
|
||
|
||
logging:
|
||
driver: "json-file"
|
||
options:
|
||
max-size: "10m"
|
||
max-file: "3"
|
||
|
||
# Сервис для автоматического обновления образов из реестра
|
||
watchtower:
|
||
image: containrrr/watchtower
|
||
volumes:
|
||
- /var/run/docker.sock:/var/run/docker.sock
|
||
environment:
|
||
- DOCKER_API_VERSION=1.44
|
||
# Берем учетные данные из .env файла
|
||
- REPO_USER=${REPO_USER}
|
||
- REPO_PASS=${REPO_PASS}
|
||
# Ограничиваем область видимости только этим проектом
|
||
- WATCHTOWER_SCOPE=etpgrf
|
||
# Если нужно указать реестр явно (обычно watchtower сам понимает из имени образа)
|
||
# - WATCHTOWER_REGISTRY_URL=git.cube2.ru
|
||
command: --interval 1800 --cleanup # Проверять каждые 30 минут
|
||
|
||
|
||
volumes:
|
||
static_volume:
|