AdamThomasandClaude Sonnet 5
d5f67b2701
Remplace la chaîne GitHub Actions (jamais réellement branchée : aucun remote git n'existait) par une chaîne GitLab CI/CD, et comble un manque qu'elle avait déjà : le frontend n'était jusqu'ici jamais construit ni déployé en production. - `.gitlab-ci.yml` : tests (backend + frontend) à chaque push ; sur `main`, build des images backend et frontend (registre de conteneurs GitLab) puis déploiement SSH sur le VPS (pull, migration Alembic, up -d). - `frontend/Dockerfile.prod` + `frontend/nginx.conf` : build Vite statique servi par nginx (repli SPA sur index.html). `VITE_API_MODE`/ `VITE_EDITION_ID` sont des variables de build, passées en `--build-arg` depuis la variable CI/CD `VITE_EDITION_ID`. - `deploy/docker-compose.prod.yml` : ajout du service `frontend` ; `backend` et `frontend` ne publient plus que sur `127.0.0.1` (Caddy, déjà installé sur le serveur, devient l'unique porte d'entrée publique). - `deploy/Caddyfile.benevoles` : bloc de vhost à ajouter au Caddy existant (`/api/*` vers le backend avec préfixe retiré, le reste vers le frontend). - `deploy/README.md` : runbook complet (remote GitLab, variables CI/CD, préparation du VPS, création de l'édition de production avant le premier build frontend, vhost Caddy). - CLAUDE.md et README.md mis à jour en conséquence. Vérifié : `docker compose -f deploy/docker-compose.prod.yml config`, build réel de l'image frontend de prod, / et une route SPA (/grille) répondent 200 via nginx. Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_017uUsRg7XzopkCPWimwg9ZM
25 lines
880 B
Caddyfile
25 lines
880 B
Caddyfile
# Bloc à ajouter au Caddyfile existant du serveur (ex. /etc/caddy/Caddyfile,
|
|
# ou un fichier importé par lui — voir deploy/README.md). Remplacer le nom de
|
|
# domaine par le vôtre. Caddy gère seul le certificat HTTPS (Let's Encrypt).
|
|
#
|
|
# Le frontend (nginx, port 8080) et le backend (port 8000) écoutent tous les
|
|
# deux sur 127.0.0.1 uniquement (voir docker-compose.prod.yml) : ce vhost est
|
|
# leur unique porte d'entrée publique.
|
|
|
|
benevoles.mon-domaine.fr {
|
|
encode zstd gzip
|
|
|
|
# API : même préfixe `/api` que le proxy Vite en développement, retiré
|
|
# avant de transmettre au backend (qui expose ses routes sous
|
|
# `/editions/...`, pas `/api`).
|
|
handle /api/* {
|
|
uri strip_prefix /api
|
|
reverse_proxy 127.0.0.1:8000
|
|
}
|
|
|
|
# Reste de l'application : le frontend statique (nginx).
|
|
handle {
|
|
reverse_proxy 127.0.0.1:8080
|
|
}
|
|
}
|