NotBigGhostandClaude Opus 5
e2d729d339
docker-compose.yml: сервис backup (образ из реестра, явный environment только с BACKUP_*, тома данных + backup-data), предупреждение про down -v. docker-compose.test.yml: тот же образ локальной сборкой, только локальный репозиторий, без расписания, BACKUP_VPS_HOST принудительно пуст. .env.example: новый блок BACKUP_* (пароль, расписание, хранение, сжатие, SFTP-пользователь fsbackup — системный backup в Debian/Ubuntu уже занят, ключ base64, адрес Pi для скриптов ПК); удалены BACKUP_VPS_KEY и BACKUP_KEEP_LOCAL/REMOTE. build-push: сообщения про третий образ (bake подхватывает сервис сам). #64 Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_013jBxs9nBCk5nBdTLzcGz91
87 lines
3.9 KiB
YAML
87 lines
3.9 KiB
YAML
# Локальный «клон прода» в контейнере — для проверки прод-сборки на своей машине
|
||
# (а не на Raspberry Pi). Тот же образ, что и прод, изолированные тома, единый .env.
|
||
# Портов на хост НЕТ: тест виден ТОЛЬКО снаружи на https://forbidden-stars.ru через
|
||
# сервис tunnel (контейнер ssh -R 9001:app:8000 на VPS).
|
||
#
|
||
# Запуск (обычно лаунчером при APP_ENV=test): docker compose -f docker-compose.test.yml up --build -d
|
||
# Остановить и стереть данные: docker compose -f docker-compose.test.yml down -v
|
||
services:
|
||
app:
|
||
build: .
|
||
image: forbidden-stars:test
|
||
container_name: forbidden-stars-test
|
||
restart: "no"
|
||
init: true
|
||
env_file:
|
||
- .env # единый .env (тот же, что у dev/prod); секреты не в git
|
||
environment:
|
||
# Окружение test: прод-клон, но отличимый от прода (см. config.is_test).
|
||
# Форсим здесь, чтобы значение не зависело от APP_ENV внутри .env.
|
||
APP_ENV: test
|
||
# Портов на хост НЕТ: тест доступен только изнутри сети compose; наружу — через
|
||
# сервис tunnel (ниже) на forbidden-stars.ru. Из LAN/localhost — недоступно.
|
||
volumes:
|
||
- db-data-test:/data # изолированные тестовые данные
|
||
- uploads-data-test:/data/uploads
|
||
- achievements-data-test:/data/achievements # определения ачивок (файлы)
|
||
healthcheck:
|
||
test:
|
||
- CMD
|
||
- python
|
||
- -c
|
||
- "import urllib.request; urllib.request.urlopen('http://localhost:8000/api/health')"
|
||
interval: 30s
|
||
timeout: 5s
|
||
retries: 3
|
||
start_period: 40s
|
||
mem_limit: 512m
|
||
|
||
# SSH reverse-туннель к VPS: forbidden-stars.ru (VPS:9001) -> app:8000 (по сети compose).
|
||
# Ключ — ./deploy/tunnel/id_tunnel (gitignore), pubkey в authorized_keys у tunnel@VPS.
|
||
# Внимание: слот 9001 общий с dev-туннелем (run.ps1); поднимай что-то одно за раз.
|
||
tunnel:
|
||
build: ./deploy/tunnel
|
||
image: forbidden-stars-tunnel:test
|
||
restart: unless-stopped
|
||
init: true
|
||
depends_on:
|
||
app:
|
||
condition: service_healthy
|
||
environment:
|
||
VPS_TUNNEL_HOST: ${VPS_TUNNEL_HOST}
|
||
VPS_TUNNEL_USER: ${VPS_TUNNEL_USER:-tunnel}
|
||
VPS_TUNNEL_PORT: "9001" # forbidden-stars.ru (dev/test)
|
||
UPSTREAM: app:8000
|
||
volumes:
|
||
- ./deploy/tunnel/id_tunnel:/key/id_tunnel:ro
|
||
mem_limit: 64m
|
||
|
||
# Бэкапы тест-клона: тот же образ, что у прода (сборка локально), но ТОЛЬКО локальный
|
||
# репозиторий и без расписания. BACKUP_VPS_HOST принудительно пуст — тестовые данные
|
||
# никогда не попадут в прод-репозиторий на VPS. Учебное восстановление:
|
||
# .\scripts\fs-backup.ps1 restore-test -File backups\fs_....tar
|
||
backup:
|
||
build: ./deploy/backup
|
||
image: forbidden-stars-backup:test
|
||
restart: "no"
|
||
environment:
|
||
BACKUP_PASSWORD: ${BACKUP_PASSWORD:-test-contour-only}
|
||
BACKUP_HOSTNAME: fs-test
|
||
BACKUP_SCHEDULE: ""
|
||
BACKUP_VERIFY_SCHEDULE: ""
|
||
BACKUP_VPS_HOST: ""
|
||
BACKUP_COMPRESSION: ${BACKUP_COMPRESSION:-max}
|
||
TZ: ${BACKUP_TZ:-Europe/Moscow}
|
||
volumes:
|
||
- db-data-test:/fs-db
|
||
- uploads-data-test:/fs/uploads
|
||
- achievements-data-test:/fs/achievements
|
||
- backup-data-test:/backup
|
||
mem_limit: 384m
|
||
|
||
volumes:
|
||
db-data-test:
|
||
uploads-data-test:
|
||
achievements-data-test:
|
||
backup-data-test:
|