# ⚠️ `name:` esplicito. Fino al 03/09/2026 il progetto compose si chiamava `src`, dedotto
# dalla cartella /opt/docker/insanitylab/src. Con lo spostamento sotto apps/sito la cartella
# cambia nome e il progetto dedotto diventerebbe `sito`: per docker sarebbe un progetto NUOVO,
# e il container `insanitylab` gia' in piedi risulterebbe di un altro — con il nome occupato.
# Al primo deploy dopo la separazione va fermato il progetto vecchio PRIMA di alzare questo:
#   docker compose -p src -f <vecchio compose> down
# Poi da qui: docker compose up -d --build
name: insanitylab

services:
  insanitylab:
    build: .
    image: insanitylab-website:latest
    container_name: insanitylab
    restart: always
    env_file:
      - .env
    environment:
      - HOST=0.0.0.0
      - PORT=4321
      - DB_PATH=/app/data/insanitylab.db
      - UPLOADS_DIR=/app/uploads
    volumes:
      - /opt/docker/insanitylab/data:/app/data
      - /opt/docker/insanitylab/uploads:/app/uploads
    labels:
      - traefik.enable=true
      # Router principale: solo il dominio ufficiale canonico (apex insanitylab.it)
      - traefik.http.routers.insanitylab.rule=Host(`insanitylab.it`)
      - traefik.http.routers.insanitylab.tls=true
      - traefik.http.routers.insanitylab.entrypoints=websecure
      - traefik.http.routers.insanitylab.tls.certresolver=mytlschallenge
      - traefik.http.services.insanitylab.loadbalancer.server.port=4321
      # Router redirect: www e vecchio sottodominio tielogic.xyz → 301 apex
      - traefik.http.routers.insanitylab-redir.rule=Host(`www.insanitylab.it`) || Host(`insanitylab.tielogic.xyz`)
      - traefik.http.routers.insanitylab-redir.tls=true
      - traefik.http.routers.insanitylab-redir.entrypoints=websecure
      - traefik.http.routers.insanitylab-redir.tls.certresolver=mytlschallenge
      - traefik.http.routers.insanitylab-redir.service=insanitylab
      - traefik.http.routers.insanitylab-redir.middlewares=insanitylab-tocanon
      - traefik.http.middlewares.insanitylab-tocanon.redirectregex.regex=^https?://[^/]+/(.*)
      - traefik.http.middlewares.insanitylab-tocanon.redirectregex.replacement=https://insanitylab.it/$${1}
      - traefik.http.middlewares.insanitylab-tocanon.redirectregex.permanent=true
    networks:
      - traefik

networks:
  traefik:
    external: true