# Stack de PRODUCTION Luz — luz.goutailler-olivier.com
#
#   Frontend  : https://luz.goutailler-olivier.com        → webapp (nginx :80)
#   Backend   : https://luz.goutailler-olivier.com/api    → backend Spring (:8080)
#
# Images tirées du registre Gitea (git.goutailler-olivier.com/luz/luz-*:main),
# publiées par la CI (client/app/.gitea/workflows/images.yml) à chaque push « main »
# — c'est-à-dire à chaque mise en production. Prod et dev-luz partagent donc la MÊME
# image ; ce qui les sépare : ici la base est PERSISTANTE et sans profil « dev » (voir
# plus bas), côté dev-luz elle est réinitialisée à chaque démarrage. Le redéploiement
# est automatique : les conteneurs portent le label watchtower.enable=true, donc chaque
# push main fait recréer AUSSI cette prod par Watchtower (../watchtower/), en même
# temps que dev-luz. Plus de transfert SSH ni de deploy.sh.
#
# ⚠️ Le tag suivi ici doit rester celui que la CI publie. L'app a d'abord publié
# « :develop » (elle n'avait pas de branche main), puis est passée à « :main ». Ces
# stacks étant restées sur « :develop », plus rien n'a poussé ce tag : Watchtower
# répondait 200 à /v1/update mais ne trouvait aucune image plus récente, et la prod
# est restée figée sur le dernier build develop (a70e0e4, 25/07) pendant que main
# avançait de 79 commits — sans la moindre erreur visible côté CI hors la
# vérification post-déploiement. Changer le tag de publication dans images.yml
# impose donc de changer ce tag ici, dans le même mouvement.
#
# Prérequis : le serveur (root) doit être « docker login git.goutailler-olivier.com »
# une fois, sinon Watchtower ne peut pas tirer les images privées de l'org luz.
#
# PAS de profil « dev » : Flyway applique les migrations, la base est PERSISTANTE
# (bind sous ${DATA_PATH}/luz/db_data), les données ne sont jamais réinitialisées.
#
# Prérequis serveur : Traefik v3 + réseau externe « proxy » (voir ../traefik/),
# DNS A « luz » → serveur.
name: luz

services:
  db:
    image: postgres:17
    container_name: luz-db
    restart: unless-stopped
    environment:
      POSTGRES_DB: luz
      POSTGRES_USER: luz
      POSTGRES_PASSWORD: ${DB_PASSWORD}
      TZ: Europe/Paris
    healthcheck:
      test: ["CMD-SHELL", "pg_isready -U luz -d luz"]
      interval: 10s
      timeout: 5s
      retries: 5
    volumes:
      - ${DATA_PATH:-~/Applications/data}/luz/db_data:/var/lib/postgresql/data
    networks:
      - luz-net

  backend:
    image: git.goutailler-olivier.com/luz/luz-backend:main
    container_name: luz-backend
    restart: unless-stopped
    depends_on:
      db:
        condition: service_healthy
    environment:
      DB_HOST: db
      DB_PORT: 5432
      DB_NAME: luz
      DB_USER: luz
      DB_PASSWORD: ${DB_PASSWORD}
      JWT_SECRET: ${JWT_SECRET}
      TZ: Europe/Paris
    networks:
      - luz-net
      - proxy
    labels:
      - com.centurylinklabs.watchtower.enable=true
      - traefik.enable=true
      - traefik.http.routers.luz-backend.rule=Host(`luz.goutailler-olivier.com`) && PathPrefix(`/api`)
      - traefik.http.routers.luz-backend.entrypoints=websecure
      - traefik.http.routers.luz-backend.tls.certresolver=le
      - traefik.http.services.luz-backend.loadbalancer.server.port=8080
      - traefik.docker.network=proxy

  webapp:
    image: git.goutailler-olivier.com/luz/luz-webapp:main
    container_name: luz-webapp
    restart: unless-stopped
    depends_on:
      - backend
    environment:
      TZ: Europe/Paris
    networks:
      - proxy
    labels:
      - com.centurylinklabs.watchtower.enable=true
      - traefik.enable=true
      - traefik.http.routers.luz-webapp.rule=Host(`luz.goutailler-olivier.com`)
      - traefik.http.routers.luz-webapp.entrypoints=websecure
      - traefik.http.routers.luz-webapp.tls.certresolver=le
      - traefik.http.services.luz-webapp.loadbalancer.server.port=80
      - traefik.docker.network=proxy

networks:
  luz-net:
    driver: bridge
  proxy:
    external: true
    name: proxy