5a19753013
Repo passa a viver dentro de infra/, com três stacks isoladas que
compartilham uma network Docker externa ('infra-net'):
main/ infra base: postgres + redis + minio + minio-init + pgadmin
+ caddy. Postgres roda em modo multi-banco; o init script
cria os DBs 'wedding' e 'gitea' com roles dedicadas. MinIO
tem um bucket inicial criado pelo minio-init com anonymous
download + CORS. Caddy é o único container expondo 80/443
e roteia por hostname: gitea.{DOMAIN_BASE} / wedding.* /
pgadmin.* / minio.* / media.* (rewrite de bucket).
gitea/ gitea + act_runner. Gitea liga no postgres compartilhado e
usa redis pra cache+sessões. O runner ganha um Dockerfile
pequeno que adiciona docker CLI por cima do
gitea/act_runner pra workflows poderem chamar 'docker
build'. Bootstrap do token de runner documentado no
.env.example.
wedding_photo/ Só a aplicação: 'wedding_app' (FastAPI + SPA) +
postgres-backup + media-backup. Os bancos e o MinIO vêm
da stack main/. A app usa extra_hosts: host-gateway pra
alcançar media.{DOMAIN_BASE} via Caddy mesmo em dev local
— assim a assinatura S3 fecha com o host que o browser
usa pra fazer PUT.
Orquestração:
- Makefile no root: 'make up' sobe tudo na ordem (main -> gitea ->
wedding_photo). 'make up-{main,gitea,wedding}' pra controle
granular. 'make logs-*', 'make down', 'make status', 'make pull-*'.
- network.sh cria a 'infra-net' antes de qualquer up; idempotente.
- Cada stack tem seu próprio .env.example. As creds compartilhadas
(DOMAIN_BASE, MINIO_ROOT_*, WEDDING_DB_*) precisam casar entre
main/.env e o consumidor (gitea/.env ou wedding_photo/.env).
- .gitignore ignora todas as pastas data/ dos volumes.
45 lines
1.2 KiB
Docker
45 lines
1.2 KiB
Docker
# ---- Stage 1: build the React/Vite SPA with pnpm ----
|
|
FROM node:22-alpine AS web-build
|
|
RUN apk add --no-cache libc6-compat
|
|
RUN corepack enable && corepack prepare pnpm@9.12.0 --activate
|
|
|
|
WORKDIR /app
|
|
COPY pnpm-workspace.yaml package.json pnpm-lock.yaml ./
|
|
COPY packages/shared/package.json packages/shared/
|
|
COPY apps/web/package.json apps/web/
|
|
RUN pnpm install --frozen-lockfile
|
|
|
|
COPY tsconfig.base.json ./
|
|
COPY packages/shared packages/shared
|
|
COPY apps/web apps/web
|
|
RUN pnpm -F @leetete/web build
|
|
|
|
|
|
# ---- Stage 2: Python runtime ----
|
|
FROM python:3.12-slim AS runtime
|
|
ENV PYTHONUNBUFFERED=1 \
|
|
PYTHONDONTWRITEBYTECODE=1 \
|
|
PIP_DISABLE_PIP_VERSION_CHECK=1 \
|
|
PIP_NO_CACHE_DIR=1 \
|
|
PORT=3000 \
|
|
STATIC_DIR=/app/public
|
|
|
|
# Install uv (faster than pip for resolution + install)
|
|
RUN pip install --no-cache-dir uv==0.5.4
|
|
|
|
WORKDIR /app/apps/api
|
|
|
|
# Install Python dependencies into the system interpreter
|
|
COPY apps/api/pyproject.toml ./
|
|
RUN uv pip install --system --no-cache .
|
|
|
|
# Copy app source
|
|
COPY apps/api/app ./app
|
|
|
|
# Copy built web static assets from stage 1
|
|
COPY --from=web-build /app/apps/web/dist /app/public
|
|
|
|
EXPOSE 3000
|
|
|
|
CMD ["uvicorn", "app.main:app", "--host", "0.0.0.0", "--port", "3000", "--proxy-headers", "--forwarded-allow-ips=*"]
|