gorbenko.pavel
f1caa62f28
Tests / frontend-test (pull_request) Successful in 3m14s
Локально путь к сертификату вёл в ~/Downloads у каждого свой, а в контейнере задавался двумя отдельными переменными. Теперь каталог один и подменяется целиком через SECRETS_DIR: по умолчанию secrets/ в корне репозитория, в контейнере /certs (смонтированный каталог с хоста, GRAPH_CERT_DIR не меняется). Имена файлов внутри фиксированы, поэтому GRAPH_CERT_PATH и GRAPH_KEY_PATH больше не нужны. Содержимое secrets/ в .gitignore, кроме README. Отсутствие файлов теперь даёт понятную ошибку вместо ENOENT — на свежем клоне это основной сценарий отказа. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
23 lines
1.0 KiB
YAML
23 lines
1.0 KiB
YAML
services:
|
|
hr-appeals-web:
|
|
image: nexus.tnsu.kz:8082/hr-appeals-web:${IMAGE_TAG:-latest}
|
|
restart: unless-stopped
|
|
ports:
|
|
- "80:80"
|
|
depends_on:
|
|
- hr-appeals-auth
|
|
|
|
hr-appeals-auth:
|
|
image: nexus.tnsu.kz:8082/hr-appeals-auth:${IMAGE_TAG:-latest}
|
|
restart: unless-stopped
|
|
environment:
|
|
GRAPH_TENANT_ID: ${GRAPH_TENANT_ID:?в .env на сервере не задан GRAPH_TENANT_ID}
|
|
GRAPH_CLIENT_ID: ${GRAPH_CLIENT_ID:?в .env на сервере не задан GRAPH_CLIENT_ID}
|
|
# Один параметр на весь каталог с секретами — имена файлов внутри
|
|
# фиксированы (см. server/src/config.ts).
|
|
SECRETS_DIR: /certs
|
|
volumes:
|
|
# Каталог с сертификатом/ключом на сервере — путь задаётся в .env
|
|
# (GRAPH_CERT_DIR), сами файлы в git не попадают.
|
|
- ${GRAPH_CERT_DIR:?в .env на сервере не задан GRAPH_CERT_DIR}:/certs:ro
|