Update Dockerfile settings

docker-compose.deploy.yml

@@ -1,9 +1,15 @@
-# Für ANDERE Docker-Instanzen: zieht nur das fertig gebaute Image,
-# baut nicht selbst aus dem Quellcode. Diese Datei (+ .env) reicht dort aus,
-# der Rest des Repos wird nicht benötigt.
+# Für ANDERE Docker-Instanzen: zieht nur das fertig gebaute Image aus der
+# Gitea-Registry, baut nicht selbst aus dem Quellcode. Diese eine Datei
+# reicht auf dem Zielserver aus, der Rest des Repos wird dort nicht benötigt.
 #
-# Vor dem ersten Start einmalig einloggen:
-#   docker login git.meinefirma.de -u <benutzername>
+# Es gibt bewusst KEINE .env - alle Werte stehen direkt hier. Vor dem
+# produktiven Einsatz alle "BITTE-AENDERN"-Platzhalter ersetzen (DB-Passwort
+# muss mit dem beim Bauen verwendeten Wert übereinstimmen) und diese Datei
+# danach entsprechend schützen (Klartext-Zugangsdaten).
+#
+# Vor dem ersten Start ggf. einmalig an der Registry anmelden (falls sie
+# nicht öffentlich lesbar ist):
+#   docker login git.thiede-brauer.de -u <benutzername>
 #
 # Start:
 #   docker compose -f docker-compose.deploy.yml up -d
@@ -18,15 +24,15 @@ services:
     container_name: ens-db
     restart: unless-stopped
     environment:
-      POSTGRES_DB: ${DB_NAME:-wdm}
-      POSTGRES_USER: ${DB_USER:-wdm}
-      POSTGRES_PASSWORD: ${DB_PASSWORD:-wdm}
+      POSTGRES_DB: postgres
+      POSTGRES_USER: postgres
+      POSTGRES_PASSWORD: "BITTE-AENDERN-DB-PASSWORT"
     ports:
       - "5432:5432"
     volumes:
       - /var/lib/docker/volumes/postgresql_ens_data:/var/lib/postgresql/data
     healthcheck:
-      test: ["CMD-SHELL", "pg_isready -U ${DB_USER:-wdm} -d ${DB_NAME:-wdm}"]
+      test: ["CMD-SHELL", "pg_isready -U postgres -d postgres"]
       interval: 10s
       timeout: 5s
       retries: 10
@@ -34,9 +40,9 @@ services:
     oom_score_adj: -200
 
   ens-app:
-    # Statt "build: ." wird hier das fertige Image aus der Gitea/Forgejo-
-    # Registry gezogen. Owner/Repo-Name muss klein geschrieben sein.
-    image: git.meinefirma.de/owner/ens:latest
+    # Statt "build: ." wird hier das fertige Image aus der Gitea-Registry
+    # gezogen. Owner/Repo-Name muss klein geschrieben sein (Docker-Vorgabe).
+    image: git.thiede-brauer.de/bryan.hoffmann/wdm:latest
     container_name: ens-app
     restart: unless-stopped
     depends_on:
@@ -45,13 +51,13 @@ services:
     environment:
       DB_HOST: ens-db
       DB_PORT: 5432
-      DB_NAME: ${DB_NAME:-wdm}
-      DB_USER: ${DB_USER:-wdm}
-      DB_PASSWORD: ${DB_PASSWORD:-wdm}
-      SECRET_KEY: ${SECRET_KEY:-bitte-in-der-.env-aendern}
-      MASCHINEN_PASSWORT: ${MASCHINEN_PASSWORT:-admin}
+      DB_NAME: postgres
+      DB_USER: postgres
+      DB_PASSWORD: "BITTE-AENDERN-DB-PASSWORT"
+      SECRET_KEY: "BITTE-AENDERN-LANGER-ZUFALLSWERT"
+      MASCHINEN_PASSWORT: "BITTE-AENDERN-MASCHINEN-PASSWORT"
     ports:
-      - "${APP_PORT:-8090}:5000"
+      - "8081:5000"
     healthcheck:
       test: ["CMD", "curl", "-fsS", "http://localhost:5000/api/health"]
       interval: 30s