services:
  hr-appeals-web:
    image: nexus.tnsu.kz:8082/hr-appeals-web:${IMAGE_TAG:-latest}
    restart: unless-stopped
    ports:
      - "80:80"
    depends_on:
      - hr-appeals-auth

  hr-appeals-auth:
    image: nexus.tnsu.kz:8082/hr-appeals-auth:${IMAGE_TAG:-latest}
    restart: unless-stopped
    environment:
      GRAPH_TENANT_ID: ${GRAPH_TENANT_ID:?в .env на сервере не задан GRAPH_TENANT_ID}
      GRAPH_CLIENT_ID: ${GRAPH_CLIENT_ID:?в .env на сервере не задан GRAPH_CLIENT_ID}
      GRAPH_CERT_PATH: /certs/SPFxDeploy_cert.pem
      GRAPH_KEY_PATH: /certs/SPFxDeploy_key.pem
    volumes:
      # Каталог с сертификатом/ключом на сервере — путь задаётся в .env
      # (GRAPH_CERT_DIR), сами файлы в git не попадают.
      - ${GRAPH_CERT_DIR:?в .env на сервере не задан GRAPH_CERT_DIR}:/certs:ro