mirror of
https://github.com/R0m1k3/PleinR.git
synced 2026-10-11 17:27:54 +02:00
Claude
0562d07254
Ajoute docker-compose.caddy.yml et un Caddyfile pour servir le site sur un nom de domaine en 80/443 avec certificat automatique, sans Nginx Proxy Manager. Le port 8413 n'est plus publié dans ce mode et le réseau proxy est créé par Compose. Procédure documentée dans le README et .env.example. Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01B8UUiQtBWYWNFcsea8spnX
51 lines
1.4 KiB
YAML
51 lines
1.4 KiB
YAML
# Plein R — variante « VPS sans reverse proxy existant ».
|
|
#
|
|
# Ajoute Caddy devant l'application : il écoute en 80 et 443, obtient et
|
|
# renouvelle tout seul le certificat Let's Encrypt pour SITE_DOMAIN, et
|
|
# redirige automatiquement HTTP vers HTTPS.
|
|
#
|
|
# Utilisation : dans .env, poser
|
|
# COMPOSE_FILE=docker-compose.yml:docker-compose.caddy.yml
|
|
# SITE_DOMAIN=pleinr.example.fr
|
|
# CADDY_EMAIL=vous@example.fr
|
|
# AUTH_URL=https://pleinr.example.fr
|
|
# puis `docker compose up -d --build` comme d'habitude.
|
|
#
|
|
# Pré-requis : le DNS du domaine pointe vers le VPS et les ports 80/443 sont
|
|
# ouverts dans le pare-feu.
|
|
|
|
services:
|
|
caddy:
|
|
image: caddy:2-alpine
|
|
container_name: pleinr-caddy
|
|
restart: unless-stopped
|
|
depends_on:
|
|
- app
|
|
environment:
|
|
SITE_DOMAIN: ${SITE_DOMAIN:?SITE_DOMAIN manquant dans .env}
|
|
CADDY_EMAIL: ${CADDY_EMAIL:?CADDY_EMAIL manquant dans .env (alertes d expiration Let's Encrypt)}
|
|
ports:
|
|
- "80:80"
|
|
- "443:443"
|
|
- "443:443/udp"
|
|
volumes:
|
|
- ./Caddyfile:/etc/caddy/Caddyfile:ro
|
|
- caddy_data:/data
|
|
- caddy_config:/config
|
|
networks:
|
|
- proxy
|
|
|
|
app:
|
|
# L'application n'est plus publiée directement sur l'hôte : tout passe
|
|
# par Caddy (sinon http://IP:8413 contournerait le HTTPS).
|
|
ports: !reset []
|
|
|
|
volumes:
|
|
caddy_data:
|
|
caddy_config:
|
|
|
|
networks:
|
|
# Sans Nginx Proxy Manager, personne ne crée ce réseau : Compose s'en charge.
|
|
proxy:
|
|
external: false
|