# Für ANDERE Docker-Instanzen: zieht nur das fertig gebaute Image,
# baut nicht selbst aus dem Quellcode. Diese Datei (+ .env) reicht dort aus,
# der Rest des Repos wird nicht benötigt.
#
# Vor dem ersten Start einmalig einloggen:
#   docker login git.meinefirma.de -u <benutzername>
#
# Start:
#   docker compose -f docker-compose.deploy.yml up -d
#
# Update auf neue Version:
#   docker compose -f docker-compose.deploy.yml pull
#   docker compose -f docker-compose.deploy.yml up -d

services:
  ens-db:
    image: postgres:17
    container_name: ens-db
    restart: unless-stopped
    environment:
      POSTGRES_DB: ${DB_NAME:-wdm}
      POSTGRES_USER: ${DB_USER:-wdm}
      POSTGRES_PASSWORD: ${DB_PASSWORD:-wdm}
    ports:
      - "5432:5432"
    volumes:
      - /var/lib/docker/volumes/postgresql_ens_data:/var/lib/postgresql/data
    healthcheck:
      test: ["CMD-SHELL", "pg_isready -U ${DB_USER:-wdm} -d ${DB_NAME:-wdm}"]
      interval: 10s
      timeout: 5s
      retries: 10
      start_period: 10s
    oom_score_adj: -200

  ens-app:
    # Statt "build: ." wird hier das fertige Image aus der Gitea/Forgejo-
    # Registry gezogen. Owner/Repo-Name muss klein geschrieben sein.
    image: git.meinefirma.de/owner/ens:latest
    container_name: ens-app
    restart: unless-stopped
    depends_on:
      ens-db:
        condition: service_healthy
    environment:
      DB_HOST: ens-db
      DB_PORT: 5432
      DB_NAME: ${DB_NAME:-wdm}
      DB_USER: ${DB_USER:-wdm}
      DB_PASSWORD: ${DB_PASSWORD:-wdm}
      SECRET_KEY: ${SECRET_KEY:-bitte-in-der-.env-aendern}
      MASCHINEN_PASSWORT: ${MASCHINEN_PASSWORT:-admin}
    ports:
      - "${APP_PORT:-8090}:5000"
    healthcheck:
      test: ["CMD", "curl", "-fsS", "http://localhost:5000/api/health"]
      interval: 30s
      timeout: 5s
      retries: 5
      start_period: 20s
    oom_score_adj: 0