Robert Rapp
1dd92d97cb
Gitea Actions entfaellt. Der Runner laeuft in node:20-bookworm ohne Docker-CLI und ohne Daemon; jeder Bauversuch scheiterte dort, und die Nachruest-Loesung haette am durchgereichten Socket gehangen, der moeglicherweise gar nicht existiert. Stattdessen baut Portainer selbst aus diesem Repo. docker-compose.yml steht dafuer wieder auf build: mit dem mehrstufigen docker/Dockerfile. Damit entfaellt die Registry komplett - kein Image-Push, keine Zugangsdaten, weder fuer die CI noch fuer Portainer, weil das Repo oeffentlich lesbar ist. Der Aufbau des Images bleibt unveraendert: Hugo baut die Seite im Builder, das Laufzeit-Image ist reines nginx mit fertigem HTML. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
34 lines
1.4 KiB
YAML
34 lines
1.4 KiB
YAML
services:
|
|
robbis-space:
|
|
# Portainer zieht dieses Repo und baut das Image auf dem Docker-Host.
|
|
# Der Build ist zweistufig (siehe docker/Dockerfile): Hugo erzeugt die
|
|
# Seite, das Laufzeit-Image enthaelt nur nginx und fertiges HTML.
|
|
# Kein git pull, kein Hugo-Lauf, kein PHP zur Laufzeit.
|
|
build:
|
|
context: .
|
|
dockerfile: docker/Dockerfile
|
|
image: robbis-space:latest
|
|
container_name: robbis-space
|
|
restart: unless-stopped
|
|
networks:
|
|
- proxy
|
|
labels:
|
|
- "traefik.enable=true"
|
|
- "traefik.docker.network=proxy"
|
|
- "traefik.http.routers.robbis-space.service=robbis-space"
|
|
- "traefik.http.routers.robbis-space.tls.certresolver=http_resolver"
|
|
- "traefik.http.routers.robbis-space.tls.domains[0].main=robbis.space"
|
|
- "traefik.http.routers.robbis-space.rule=Host(`robbis.space`)"
|
|
- "traefik.http.routers.robbis-space.entrypoints=websecure"
|
|
- "traefik.http.routers.robbis-space.tls=true"
|
|
- "traefik.http.services.robbis-space.loadbalancer.server.port=80"
|
|
# HTTP-Router (Port 80) mit Weiterleitung auf HTTPS
|
|
- "traefik.http.routers.robbis-space-http.rule=Host(`robbis.space`)"
|
|
- "traefik.http.routers.robbis-space-http.entrypoints=web"
|
|
- "traefik.http.routers.robbis-space-http.middlewares=traefik-https-redirect"
|
|
- "traefik.http.middlewares.traefik-https-redirect.redirectscheme.scheme=https"
|
|
|
|
networks:
|
|
proxy:
|
|
external: true
|