045903b5b9
Some checks are pending
CI / validate (push) Waiting to run
infrastructure/docker-compose.production.yml mit 4 Services:
- cards-postgres :5436 (Plattform-Postgres :5432, Dev :5435 belegt)
- cards-minio :9110/9111 (Plattform-MinIO :9000/9001 belegt)
- cards-api :3091 (alt war :3072 — Cutover via Tunnel-Reroute)
- cards-web :5181 (alt war :5180)
Persistente Volumes auf /Volumes/ManaData/cards/{postgres,minio} —
außerhalb des Repo-Verzeichnisses (überlebt repo-wipes, gleicher
Pfad wie mana-platform-Daten).
Dockerfiles:
- apps/api: oven/bun:1.1-alpine, single-stage. pnpm via npm install.
Verdaccio-Auth via NPM_AUTH_TOKEN-Build-Arg + .npmrc.
- apps/web: 2-stage node:20-alpine. SvelteKit-build mit
PUBLIC_CARDS_API_URL als Build-Arg (kommt direkt in den
Client-Bundle via vite). Runtime startet adapter-node-Bundle
direkt mit `node build/index.js`.
infrastructure/.env.production.example als committable Skeleton —
echte .env.production bleibt git-ignored. Vier Secrets nötig:
CARDS_DB_PASSWORD, CARDS_S3_SECRET_KEY, CARDS_DSGVO_SERVICE_KEY,
NPM_AUTH_TOKEN.
Hard-Cutover-Plan: alte mana-app-cards-{server,web} bleiben kurz
parallel laufend, Tunnel zeigt nach dem Build/Verify-Cycle auf die
neuen Container, dann werden die alten gestoppt + entfernt.
Co-Authored-By: Claude Opus 4.7 (1M context) <noreply@anthropic.com>
15 lines
583 B
Text
15 lines
583 B
Text
# Cards-Production-Env-Skeleton. Auf dem Mac Mini liegt die echte
|
|
# `.env.production` mit den richtigen Secrets — diese Datei ist nur
|
|
# das Template (committet, ohne Secrets).
|
|
#
|
|
# Generiere die Secrets z.B. mit `openssl rand -hex 32`.
|
|
|
|
CARDS_DB_PASSWORD=change-me-strong-random
|
|
CARDS_S3_SECRET_KEY=change-me-32-bytes-base64
|
|
CARDS_DSGVO_SERVICE_KEY=change-me-msk-prefix
|
|
CARDS_API_VERSION=1.0.0
|
|
|
|
# Verdaccio-Token für @mana/* — nutze denselben claudebot-Token, den
|
|
# auch die Plattform verwendet (siehe ~/.cloudflared/.npmrc oder
|
|
# secret_verdaccio_claudebot.md).
|
|
NPM_AUTH_TOKEN=
|