AdrianoDev
a7b81e2ff4
Deciso da Adriano il 03/09/2026: il dominio del cliente resta su Aruba e non si tocca, le piattaforme partono da un sottodominio nostro. Scelto l'host che risolveva gia' e aveva gia' il certificato - fino a oggi faceva 308 verso l'apex del sito - invece di aspettare un record DNS nuovo. Tre modifiche coordinate, che vanno insieme o l'host resta senza padrone: - allowedDomains dell'app: aggiunto l'host temporaneo accanto a quello definitivo. Senza, dietro Traefik il CSRF di Astro respinge ogni POST con 403 e il login sembra rifiutare le credenziali. - router del container: Host(insanitylab.tielogic.xyz) - compose del sito: quell'host esce dal router di redirect (www continua) Quando il record A "apps" esistera' su Aruba si tengono doppi per un po', invece di spostare di netto un indirizzo che qualcuno ha gia' salvato. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01EndnceRA5WnA6rvA5iV9WL
42 lines
1.9 KiB
YAML
42 lines
1.9 KiB
YAML
# Le aree riservate InsanityLab: Biohacking Campus, Stress Index, Longevity.
|
|
# ⚠️ `name:` esplicito, non dedotto dalla cartella: senza, il progetto si chiamerebbe
|
|
# `platforms` e un `docker compose down --remove-orphans` dato qui dentro potrebbe
|
|
# toccare container di un altro stack con lo stesso nome dedotto.
|
|
name: insanitylab-platforms
|
|
|
|
services:
|
|
platforms:
|
|
build: .
|
|
image: insanitylab-platforms:latest
|
|
container_name: insanitylab-platforms
|
|
restart: always
|
|
environment:
|
|
- HOST=0.0.0.0
|
|
- PORT=4321
|
|
# I tre database dell'area, tutti nello stesso volume ma file distinti:
|
|
# utenti/sessioni, dati clinici senza nomi, e la sola mappatura con i nomi.
|
|
- DB_PATH=/app/data/piattaforme.db
|
|
- LONGEVITY_DB_PATH=/app/data/longevity.db
|
|
- IDENTITY_DB_PATH=/app/data/identity.db
|
|
volumes:
|
|
# ⚠️ Fuori dal clone git, come per il sito: i dati non stanno dentro il codice.
|
|
- /opt/docker/insanitylab-platforms/data:/app/data
|
|
labels:
|
|
- traefik.enable=true
|
|
# ⚠️ Host temporaneo: `insanitylab.tielogic.xyz` risolveva gia' e aveva gia' il
|
|
# certificato (fino al 03/09/2026 faceva 308 verso l'apex del sito, redirect tolto
|
|
# dal compose del sito nello stesso momento). Quando il record A `apps` esistera' su
|
|
# Aruba, qui si aggiunge `|| Host(`apps.insanitylab.it`)` e si tiene doppio per un
|
|
# po', invece di spostare di netto un indirizzo che qualcuno ha gia' salvato.
|
|
- traefik.http.routers.insanitylab-platforms.rule=Host(`insanitylab.tielogic.xyz`)
|
|
- traefik.http.routers.insanitylab-platforms.tls=true
|
|
- traefik.http.routers.insanitylab-platforms.entrypoints=websecure
|
|
- traefik.http.routers.insanitylab-platforms.tls.certresolver=mytlschallenge
|
|
- traefik.http.services.insanitylab-platforms.loadbalancer.server.port=4321
|
|
networks:
|
|
- traefik
|
|
|
|
networks:
|
|
traefik:
|
|
external: true
|