darkoandClaude Sonnet 5.5
e897a6c5eb
- приложение перенесено в public/, инструкции в docs/ - Dockerfile (nginx без root-прав), docker-compose.yml с ограничениями - deploy/split-trainer.conf: CSP и заголовки безопасности, no-cache по ETag, /healthz, реальный IP из X-Forwarded-For только от частных сетей, редиректы без внутреннего хоста - deploy/install-debian.sh: установка и обновление без Docker - docs/DEPLOY.md: требования, установка, примеры прокси (nginx, Caddy, Traefik), подпуть Co-Authored-By: Claude Sonnet 5.5 <noreply@anthropic.com>
26 lines
822 B
YAML
26 lines
822 B
YAML
# Запуск: docker compose up -d --build
|
|
# По умолчанию порт открыт только на localhost: сайт предназначен для работы за обратным прокси.
|
|
# BIND=0.0.0.0 откроет его наружу, PORT=9000 сменит порт (переменные можно положить в файл .env рядом).
|
|
services:
|
|
split-trainer:
|
|
build: .
|
|
image: split-trainer:latest
|
|
container_name: split-trainer
|
|
restart: unless-stopped
|
|
ports:
|
|
- "${BIND:-127.0.0.1}:${PORT:-8080}:8080"
|
|
read_only: true
|
|
tmpfs:
|
|
- /tmp
|
|
cap_drop:
|
|
- ALL
|
|
security_opt:
|
|
- no-new-privileges:true
|
|
mem_limit: 64m
|
|
pids_limit: 64
|
|
logging:
|
|
driver: json-file
|
|
options:
|
|
max-size: "5m"
|
|
max-file: "3"
|