lucashahmannandClaude Opus 5.5
9cb9531e78
- docker-compose.standalone.yml: Build und Betrieb im Host-Netzwerk (Docker in unprivilegiertem LXC hat kein NAT für Bridge-Netze), Dienste über 127.0.0.1, Postgres nur lokal - TRUST_PROXY akzeptiert die IP(s) des Reverse Proxys statt nur true/false - Doku: Traefik-Datei-Konfiguration, Proxmox-Firewall, Ressourcen Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
43 lines
1.7 KiB
Bash
43 lines
1.7 KiB
Bash
# ---- Domain & Traefik -------------------------------------------------------
|
|
DOMAIN=stats.example.de
|
|
# Name des Docker-Netzes, an dem Traefik hängt
|
|
TRAEFIK_NETWORK=traefik
|
|
TRAEFIK_ENTRYPOINT=websecure
|
|
TRAEFIK_CERTRESOLVER=letsencrypt
|
|
# Öffentliche IP(s) des Mine-Hoster-Gameservers, kommagetrennt (CIDR). Nur sie dürfen /api/ingest erreichen.
|
|
INGEST_ALLOWED_IPS=203.0.113.10/32
|
|
|
|
# ---- Ausgehender Proxy (optional) ------------------------------------------
|
|
# Für Build (npm, Google Fonts) und Spielerköpfe. Leer lassen, wenn der Server direkt ins Internet darf.
|
|
# Die Proxy-Einstellung des Docker-Daemons (systemd) gilt nur für Image-Pulls und reicht dafür nicht.
|
|
HTTP_PROXY=
|
|
HTTPS_PROXY=
|
|
NO_PROXY=localhost,127.0.0.1,.local
|
|
|
|
# ---- Datenbank -------------------------------------------------------------
|
|
POSTGRES_PASSWORD=bitte-ein-langes-zufaelliges-passwort
|
|
BACKUP_KEEP_DAYS=14
|
|
|
|
# ---- Backend ---------------------------------------------------------------
|
|
NODE_ENV=production
|
|
PUBLIC_ORIGIN=https://stats.example.de
|
|
# Gemeinsames Geheimnis mit der Mod (hmacSecret in config/atmstats-server.toml), mind. 32 Zeichen:
|
|
# openssl rand -hex 32
|
|
INGEST_HMAC_SECRET=
|
|
SERVER_ID=atm10
|
|
# IP des Reverse Proxys (Traefik), der X-Forwarded-For setzen darf; mehrere kommagetrennt, auch CIDR.
|
|
# "true" nur, wenn die API ausschließlich über Traefik erreichbar ist (Compose mit Traefik-Labels).
|
|
TRUST_PROXY=true
|
|
TIMEZONE=Europe/Berlin
|
|
LOG_LEVEL=info
|
|
|
|
# ---- SFTP-Abgleich (optional, Mine-Hoster Gamepanel → Einstellungen → SFTP-Details) ----
|
|
SFTP_HOST=
|
|
# Port laut Gamepanel (Einstellungen → SFTP-Details)
|
|
SFTP_PORT=22
|
|
SFTP_USER=
|
|
SFTP_PASSWORD=
|
|
SFTP_ROOT=/
|
|
SFTP_WORLD_DIR=world
|
|
SFTP_INTERVAL_MIN=15
|