moneyfyandClaude Opus 5
87bee9b72a
- Mehrstufige Dockerfiles je Dienst mit Stufen für Entwicklung und Betrieb, beide Images laufen als unprivilegierter Benutzer - Backend-Entrypoint wartet auf die Datenbank, migriert und seedt nur bei leerem Kategoriebaum (neues Flag --if-empty) - docker-compose.yml mit Netz-Trennung, Healthchecks und benannten Volumes; die Datenbank ist ausschließlich im internen Netz erreichbar - nginx liefert das Bundle aus und reicht /api weiter; index.html ungecacht, gehashte Assets ein Jahr - Gitea-Workflows: ci.yml für Lint, Tests und Bundle-Bau, build.yml für die Images nach linux/amd64 ohne Deploy-Schritt - docs/runner.md und docs/deployment.md, .dockerignore je Dienst Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_014e7t8UpmoVNMtWivY5LiSH
83 lines
2.7 KiB
Nginx Configuration File
83 lines
2.7 KiB
Nginx Configuration File
# nginx-Konfiguration des Frontend-Containers.
|
||
#
|
||
# Liefert das gebaute Vite-Bundle aus und reicht /api an das Backend weiter.
|
||
# Das Image läuft unprivilegiert, deshalb Port 8080 statt 80.
|
||
|
||
server {
|
||
listen 8080;
|
||
listen [::]:8080;
|
||
server_name _;
|
||
|
||
root /usr/share/nginx/html;
|
||
index index.html;
|
||
|
||
# Hinter dem Reverse Proxy kommen die echten Adressen aus den Kopfzeilen.
|
||
real_ip_header X-Forwarded-For;
|
||
real_ip_recursive on;
|
||
|
||
client_max_body_size 4m;
|
||
|
||
gzip on;
|
||
gzip_vary on;
|
||
gzip_min_length 1024;
|
||
gzip_proxied any;
|
||
gzip_types text/plain text/css application/javascript application/json
|
||
image/svg+xml application/xml;
|
||
|
||
# Die Anwendung wird ausschließlich hinter einem Reverse Proxy betrieben;
|
||
# TLS und HSTS übernimmt dieser.
|
||
add_header X-Content-Type-Options nosniff always;
|
||
add_header X-Frame-Options SAMEORIGIN always;
|
||
add_header Referrer-Policy strict-origin-when-cross-origin always;
|
||
|
||
# --- API -----------------------------------------------------------------
|
||
location /api/ {
|
||
proxy_pass http://moneyfy-backend:8000;
|
||
|
||
proxy_http_version 1.1;
|
||
proxy_set_header Host $host;
|
||
proxy_set_header X-Real-IP $remote_addr;
|
||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
||
proxy_set_header X-Forwarded-Proto $http_x_forwarded_proto;
|
||
proxy_set_header X-Forwarded-Host $host;
|
||
proxy_set_header Connection "";
|
||
|
||
# Exporte können bei vielen Buchungen etwas dauern.
|
||
proxy_connect_timeout 5s;
|
||
proxy_read_timeout 120s;
|
||
proxy_send_timeout 120s;
|
||
|
||
# API-Antworten enthalten Kontostände – nichts davon zwischenspeichern.
|
||
proxy_buffering off;
|
||
add_header Cache-Control "no-store" always;
|
||
}
|
||
|
||
# --- Statische Dateien ---------------------------------------------------
|
||
# Vite hängt einen Inhaltshash an die Dateinamen; sie sind unveränderlich.
|
||
location /assets/ {
|
||
expires 1y;
|
||
add_header Cache-Control "public, max-age=31536000, immutable" always;
|
||
access_log off;
|
||
try_files $uri =404;
|
||
}
|
||
|
||
location = /favicon.svg {
|
||
expires 7d;
|
||
access_log off;
|
||
}
|
||
|
||
location = /healthz {
|
||
access_log off;
|
||
default_type text/plain;
|
||
return 200 "ok\n";
|
||
}
|
||
|
||
# Alles Übrige beantwortet die Single-Page-Anwendung.
|
||
location / {
|
||
# index.html darf nie im Cache hängen bleiben, sonst zeigt ein Browser
|
||
# nach dem Update weiter auf die alten Bundle-Namen.
|
||
add_header Cache-Control "no-cache" always;
|
||
try_files $uri $uri/ /index.html;
|
||
}
|
||
}
|