mirror of
https://github.com/dartdavros/chatballs.git
synced 2026-10-05 01:14:58 +03:00
AndreyandClaude Fable 5.1
1a61780dec
- каталог code/custocrm → code/chatballs; CLI custocrm → chatballs; пакеты hub_platform → chatballs, hub_backend → chatballs_backend (app labels прежние) - переменные CUS_* и CUSTOCRM_* → CHATBALLS_*; образы chatballs-*; compose-проект и база chatballs (были edevs_hub); роли Postgres chatballs_* (были custocrm_*); схема RLS chatballs и GUC chatballs.organization_id; cookie chatballs_* - CI: APP_DIR code/chatballs, DEPLOY_ROOT /opt/chatballs - deploy/migrate/rename-to-chatballs.sh — миграция существующей установки без потери данных: остановка старого проекта, .env (с резервной копией), переименование суперпользователя initdb через временную роль, остальных ролей, базы, схемы и функции RLS; проверено на локальном стеке - dev-стек хранит Postgres в bind-mount data/postgres, как prod (именованный том compose.dev был устаревшим снимком и вводил в заблуждение) - снятие демо удаляет объекты, созданные поверх демо-данных тестировавшим (звонки по демо-диалогу), вместо падения на PROTECT - реальные домены *.custocrm.ru и идентификаторы документов не тронуты Co-Authored-By: Claude Fable 5.1 <noreply@anthropic.com>
55 lines
1.7 KiB
Caddyfile
55 lines
1.7 KiB
Caddyfile
# Caddyfile — единый HTTP/HTTPS public boundary Chatballs (ADR-HUB-0028 §gateway).
|
|
# Подставляется в release bundle и монтируется в контейнер gateway.
|
|
# Caddy: TLS termination + ACME, HTTP->HTTPS redirect, WebSocket upgrade (native).
|
|
# App-маршрутизация делегирована frontend-контейнеру, platform API идёт в
|
|
# отдельный backend. Admin принципиально отсутствует в public gateway.
|
|
{
|
|
email {$CHATBALLS_ACME_EMAIL:}
|
|
# Caddy admin API не публикуется наружу (default localhost:2019).
|
|
on_demand_tls {
|
|
ask http://backend-platform:8000/api/v1/gateway/help-domain/
|
|
}
|
|
}
|
|
|
|
# Published hosted and verified custom Help Center domains. Certificate
|
|
# issuance is authorized against the platform ingress directory above.
|
|
https:// {
|
|
encode gzip zstd
|
|
tls {
|
|
on_demand
|
|
}
|
|
|
|
reverse_proxy frontend:80 {
|
|
header_up Host {host}
|
|
header_up X-Real-IP {remote_host}
|
|
header_up X-Forwarded-For {remote_host}
|
|
header_up X-Forwarded-Proto {scheme}
|
|
}
|
|
}
|
|
|
|
# Tenant-facing application surface.
|
|
{$CHATBALLS_APP_DOMAIN} {
|
|
encode gzip zstd
|
|
|
|
reverse_proxy frontend:80 {
|
|
header_up Host {host}
|
|
header_up X-Real-IP {remote_host}
|
|
header_up X-Forwarded-For {remote_host}
|
|
header_up X-Forwarded-Proto {scheme}
|
|
}
|
|
}
|
|
|
|
# Edevs platform surface. На C01 опубликован только health endpoint; API
|
|
# управления tenant'ами появится на C06.
|
|
{$CHATBALLS_PLATFORM_DOMAIN} {
|
|
encode gzip zstd
|
|
|
|
reverse_proxy backend-platform:8000 {
|
|
header_up Host {host}
|
|
header_up X-Real-IP {remote_host}
|
|
header_up X-Forwarded-For {remote_host}
|
|
header_up X-Forwarded-Proto {scheme}
|
|
}
|
|
}
|