lucashahmannandClaude Opus 5.5
d45d1821df
- Compose reicht HTTP_PROXY/HTTPS_PROXY/NO_PROXY als Build-Argumente an beide Images weiter (npm ci, Google Fonts) und zur Laufzeit an api und worker; api, db, web stehen immer in NO_PROXY - Spielerköpfe werden über undici EnvHttpProxyAgent geladen (Node-fetch ignoriert Proxy-Variablen) - Doku: Proxy-Abschnitt mit Whitelist und Fehlerbildern - geprüft mit lokalem Squid: Build nur über registry.npmjs.org, fonts.googleapis.com, fonts.gstatic.com; zur Laufzeit nur mc-heads.net Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
41 lines
1.5 KiB
Bash
41 lines
1.5 KiB
Bash
# ---- Domain & Traefik -------------------------------------------------------
|
|
DOMAIN=stats.example.de
|
|
# Name des Docker-Netzes, an dem Traefik hängt
|
|
TRAEFIK_NETWORK=traefik
|
|
TRAEFIK_ENTRYPOINT=websecure
|
|
TRAEFIK_CERTRESOLVER=letsencrypt
|
|
# Öffentliche IP(s) des Mine-Hoster-Gameservers, kommagetrennt (CIDR). Nur sie dürfen /api/ingest erreichen.
|
|
INGEST_ALLOWED_IPS=203.0.113.10/32
|
|
|
|
# ---- Ausgehender Proxy (optional) ------------------------------------------
|
|
# Für Build (npm, Google Fonts) und Spielerköpfe. Leer lassen, wenn der Server direkt ins Internet darf.
|
|
# Die Proxy-Einstellung des Docker-Daemons (systemd) gilt nur für Image-Pulls und reicht dafür nicht.
|
|
HTTP_PROXY=
|
|
HTTPS_PROXY=
|
|
NO_PROXY=localhost,127.0.0.1,.local
|
|
|
|
# ---- Datenbank -------------------------------------------------------------
|
|
POSTGRES_PASSWORD=bitte-ein-langes-zufaelliges-passwort
|
|
BACKUP_KEEP_DAYS=14
|
|
|
|
# ---- Backend ---------------------------------------------------------------
|
|
NODE_ENV=production
|
|
PUBLIC_ORIGIN=https://stats.example.de
|
|
# Gemeinsames Geheimnis mit der Mod (hmacSecret in config/atmstats-server.toml), mind. 32 Zeichen:
|
|
# openssl rand -hex 32
|
|
INGEST_HMAC_SECRET=
|
|
SERVER_ID=atm10
|
|
TRUST_PROXY=true
|
|
TIMEZONE=Europe/Berlin
|
|
LOG_LEVEL=info
|
|
|
|
# ---- SFTP-Abgleich (optional, Mine-Hoster Gamepanel → Einstellungen → SFTP-Details) ----
|
|
SFTP_HOST=
|
|
# Port laut Gamepanel (Einstellungen → SFTP-Details)
|
|
SFTP_PORT=22
|
|
SFTP_USER=
|
|
SFTP_PASSWORD=
|
|
SFTP_ROOT=/
|
|
SFTP_WORLD_DIR=world
|
|
SFTP_INTERVAL_MIN=15
|