openhands
4f6b352691
CI / check (push) Failing after 18s
CI / tests-unit (push) Skipped
CI / tests-integration (push) Skipped
CI / tests-ui (push) Skipped
CI / tests-imaging-browsers (push) Skipped
CI / tests-quality (push) Skipped
CI / preflight (push) Skipped
CI / deploy (push) Skipped
104 lines
4.3 KiB
YAML
104 lines
4.3 KiB
YAML
# ─────────────────────────────────────────────────────────────────────────────
|
|
# Next.js CMS — single slot on port 3002
|
|
#
|
|
# ── Eigenaar van poort 3002 ─────────────────────────────────────────────────
|
|
# Deze repo kent twee deploy-paden die allebei op poort 3002 willen:
|
|
# * `scripts/ci-deploy.sh` (blue/green, docker run) — de eigenaar op een
|
|
# CI-host. Elke push naar main bouwt daar een nieuwe image, draait de
|
|
# migrations en zet nginx pas om na health + e2e + imaging.
|
|
# * deze compose-`cms`-service — bedoeld voor een LOSSE host zonder CI.
|
|
#
|
|
# Ze kunnen niet naast elkaar draaien: wie op 3002 zit, blokkeert de ander met
|
|
# `EADDRINUSE`. Daarom staat `cms` achter een profile. Een bloot
|
|
# `docker compose up -d` start dus alleen byparr en kan nooit de live CI-release
|
|
# van de site drukken. De service start alleen als je hem expliciet noemt
|
|
# (`docker compose up -d cms`, `docker compose build cms`, ...): Compose schakelt
|
|
# het profile van een expliciet genoemde service vanzelf in. Op een CI-host wil
|
|
# je dat dus juist NOOIT doen.
|
|
# ─────────────────────────────────────────────────────────────────────────────
|
|
x-cms: &cms
|
|
image: epicnext-cms:${CMS_RELEASE:-local}
|
|
# No `network: host` on the build. BuildKit (v0.26, Docker 29) refuses to grant
|
|
# host networking unless every caller passes --allow=network.host, and
|
|
# `docker compose build` has no such flag — so asking for it here turned every
|
|
# rebuild into an immediate "additional privileges requested" failure, which
|
|
# left the previous release serving traffic. The build only needs outbound
|
|
# internet (apk, pnpm, next/font/google), which the default bridge provides.
|
|
build:
|
|
context: .
|
|
dockerfile: Dockerfile
|
|
args:
|
|
NEXT_DEPLOYMENT_ID: ${CMS_RELEASE:-unknown}
|
|
# Lokale buildcache op schijf. `scripts/docker-prune.sh` brengt de
|
|
# daemon-cache na elke deploy terug tot 4GB, waardoor de lagen van de
|
|
# vorige release verdwijnen. Deze export overleeft die prune: een rebuild
|
|
# na een lockfile-wijziging hergebruikt dan de al gedownloade packages
|
|
# (pnpm store) in plaats van ze opnieuw te downloaden.
|
|
# De map ligt binnen de buildcontext, zodat buildx een ontbrekende
|
|
# cachemap stilzwijgend negeert i.p.v. de build te laten falen; zowel
|
|
# .dockerignore als .gitignore sluiten de map uit.
|
|
cache_from:
|
|
- type=local,src=.docker-cache/cms
|
|
cache_to:
|
|
- type=local,dest=.docker-cache/cms,mode=max
|
|
# Runtime host networking IS required: nginx reaches the CMS over 127.0.0.1
|
|
# on the single port that is actually served (3002).
|
|
network_mode: host
|
|
stop_grace_period: 15s
|
|
restart: unless-stopped
|
|
env_file:
|
|
- .env
|
|
volumes:
|
|
- ./public/nitro-assets:/app/public/nitro-assets
|
|
- ./public/swf:/app/public/swf
|
|
- ./storage:/app/storage
|
|
- /var/www/Gamedata:/var/www/Gamedata
|
|
|
|
# ── Resource limits ──
|
|
mem_limit: 2g
|
|
memswap_limit: 2g
|
|
cpus: 2.0
|
|
pids_limit: 512
|
|
|
|
healthcheck:
|
|
test:
|
|
[
|
|
"CMD",
|
|
"node",
|
|
"-e",
|
|
"fetch('http://127.0.0.1:'+(process.env.PORT||'3002')+'/api/health').then(r=>{process.exit(r.ok?0:1)}).catch(()=>process.exit(1))",
|
|
]
|
|
interval: 15s
|
|
timeout: 5s
|
|
retries: 3
|
|
start_period: 40s
|
|
|
|
services:
|
|
cms:
|
|
<<: *cms
|
|
# Alleen starten als je deze host bewust compose-only beheert.
|
|
profiles: ["cms"]
|
|
container_name: epicnext-cms
|
|
environment:
|
|
- HOSTNAME=0.0.0.0
|
|
- PORT=3002
|
|
|
|
byparr:
|
|
image: ghcr.io/thephaseless/byparr:latest
|
|
# `latest` is een drijvende tag. Zonder pull_policy haalt compose de
|
|
# bestaande image nooit opnieuw op en blijft byparr hangen op de eerste
|
|
# versie die ooit werd binnengehaald.
|
|
pull_policy: always
|
|
container_name: byparr
|
|
network_mode: host
|
|
restart: unless-stopped
|
|
environment:
|
|
- LOG_LEVEL=INFO
|
|
pids_limit: 256
|
|
healthcheck:
|
|
test: ["CMD", "curl", "http://localhost:8191/health"]
|
|
interval: 30s
|
|
timeout: 10s
|
|
retries: 3
|
|
start_period: 30s
|