# openteam 自托管部署
#
# 启动：docker compose up -d
# 首次会本地构建镜像（见 Dockerfile）；若已用 build-image.sh 推到仓库，
# 把 image 改为仓库地址并删掉 build 段即可拉取多架构镜像。
#
# 密钥从仓库根 .env 读取（与本地开发共用），缺失时 compose 直接报错。
name: openteam

services:
  openteam:
    build:
      context: .
      dockerfile: Dockerfile
    image: openteam:latest
    container_name: openteam
    restart: unless-stopped
    ports:
      - "${HOST_PORT:-8080}:8080"
    environment:
      OT_ENV: production
      OT_PORT: 8080
      # sqlite 落盘到当前目录 ./data（容器 WORKDIR=/app，DSN 用相对路径）
      OT_DB_DRIVER: sqlite
      OT_DB_DSN: data/openteam.db
      # 必填密钥：渠道加密主密钥 / 管理员密码 / JWT 签名
      OT_MASTER_KEY: ${OT_MASTER_KEY:?请在 .env 中设置 OT_MASTER_KEY}
      OT_ADMIN_PASSWORD: ${OT_ADMIN_PASSWORD:?请在 .env 中设置 OT_ADMIN_PASSWORD}
      OT_JWT_SECRET: ${OT_JWT_SECRET:?请在 .env 中设置 OT_JWT_SECRET}
      # 入口脚本据此 chown 数据目录并降权运行（默认 1000:1000）
      OT_UID: "${OT_UID:-1000}"
      OT_GID: "${OT_GID:-1000}"
    volumes:
      - ./data:/app/data
    healthcheck:
      test: ["CMD", "wget", "-qO-", "http://127.0.0.1:8080/healthz"]
      interval: 30s
      timeout: 5s
      retries: 3
      start_period: 10s