darkoandClaude Sonnet 5.5
e897a6c5eb
- приложение перенесено в public/, инструкции в docs/ - Dockerfile (nginx без root-прав), docker-compose.yml с ограничениями - deploy/split-trainer.conf: CSP и заголовки безопасности, no-cache по ETag, /healthz, реальный IP из X-Forwarded-For только от частных сетей, редиректы без внутреннего хоста - deploy/install-debian.sh: установка и обновление без Docker - docs/DEPLOY.md: требования, установка, примеры прокси (nginx, Caddy, Traefik), подпуть Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
10 lines
406 B
Docker
10 lines
406 B
Docker
# Сплит-тренер: статический сайт на nginx без root-прав (слушает 8080).
|
|
FROM nginxinc/nginx-unprivileged:1.28-alpine
|
|
|
|
COPY deploy/split-trainer.conf /etc/nginx/conf.d/default.conf
|
|
COPY public/ /usr/share/nginx/html/
|
|
|
|
EXPOSE 8080
|
|
HEALTHCHECK --interval=30s --timeout=3s --start-period=5s --retries=3 \
|
|
CMD wget -q --spider http://127.0.0.1:8080/healthz || exit 1
|