docker-compose.yml

# Eu-Office NextGen — docker-compose.yml
# CasaOS-kompatibel. Debian/Ubuntu-Basisimages. Kein Proxy-Dienst.
# Ports 80/443 werden NICHT verwendet (unter CasaOS reserviert).
# Keine depends_on-Startreihenfolge -> Robustheit via Healthcheck + Entrypoint-Retry.

services:
  app:
    build:
      context: .
      dockerfile: docker/app.Dockerfile
    image: eu-office-nextgen:latest
    container_name: euoffice-app
    networks: [euoffice]
    restart: unless-stopped
    environment:
      EUOFFICE_PORT: ${EUOFFICE_PORT:-8800}       # frei konfigurierbar, != 80/443
      # Zentrale Host-IP (wie OfficeX): aus ihr leiten sich ALLE ONLYOFFICE-URLs ab
      # (Browser->Editor, callbackUrl, document.url). MUSS die IP/Domain sein, über
      # die der BROWSER auf den Server zugreift, z. B. HOST_IP=192.0.10.30.
      # Leer lassen = automatische Ableitung aus dem Browser-Host.
      HOST_IP: ${HOST_IP:-}
      DOCUMENTSERVER_PORT: ${DOCUMENTSERVER_PORT:-8000}  # muss vom Browser erreichbar sein
      DATABASE_URL: postgresql://euoffice:${DB_PASSWORD:?set-me}@db:5432/euoffice
      REDIS_URL: redis://cache:6379
      SEARCH_URL: http://search:7700
      SEARCH_KEY: ${SEARCH_KEY:?set-me}
      DOCUMENTSERVER_URL: http://editor:80         # interne Editor-Engine
      # Leer lassen für automatische Erkennung aus dem Browser-Host.
      # Nur setzen, wenn ein fester Override nötig ist (Reverse-Proxy/Domain/Port).
      DOCUMENTSERVER_PUBLIC_URL: ${DOCUMENTSERVER_PUBLIC_URL:-}
      # Adresse, unter der der EDITOR-Container die App erreicht (für Datei-Download + Callback):
      APP_PUBLIC_URL: ${APP_PUBLIC_URL:-http://app:8800}
      JWT_SECRET: ${JWT_SECRET:?set-me}            # gemeinsam mit editor
      DEFAULT_LOCALE: de
      DISABLE_HSTS: "true"                          # HTTP-Betrieb unter CasaOS
    ports:
      - "${EUOFFICE_PORT:-8800}:${EUOFFICE_PORT:-8800}"
    volumes:
      - filedata:/data/files       # Uploads, Dokumente, Versionen
      - appconfig:/data/config     # Konfigurationen, Einstellungen
      - pluginsdata:/data/plugins  # Plugins
      - logdata:/data/logs         # Logs, Audit-Exporte
    healthcheck:
      test: ["CMD", "node", "-e", "require('http').get('http://127.0.0.1:'+(process.env.EUOFFICE_PORT||8800)+'/api/v1/health',r=>process.exit(r.statusCode===200?0:1)).on('error',()=>process.exit(1))"]
      interval: 15s
      timeout: 5s
      retries: 10
      start_period: 90s

  db:
    image: postgres:16          # Debian-basiert
    container_name: euoffice-db
    networks: [euoffice]
    restart: unless-stopped
    environment:
      POSTGRES_USER: euoffice
      POSTGRES_PASSWORD: ${DB_PASSWORD:?set-me}
      POSTGRES_DB: euoffice
    volumes:
      - pgdata:/var/lib/postgresql/data
    healthcheck:
      test: ["CMD-SHELL", "pg_isready -U euoffice"]
      interval: 10s
      timeout: 5s
      retries: 10

  cache:
    image: redis:7              # Debian-basiert
    container_name: euoffice-cache
    networks: [euoffice]
    restart: unless-stopped
    command: ["redis-server", "--appendonly", "yes"]
    volumes:
      - cachedata:/data
    healthcheck:
      test: ["CMD", "redis-cli", "ping"]
      interval: 10s
      timeout: 5s
      retries: 10

  search:
    image: getmeili/meilisearch:v1.9   # Debian-basiert
    container_name: euoffice-search
    networks: [euoffice]
    restart: unless-stopped
    environment:
      MEILI_MASTER_KEY: ${SEARCH_KEY:?set-me}
      MEILI_ENV: production
    volumes:
      - searchdata:/meili_data
    healthcheck:
      test: ["CMD", "curl", "-sf", "http://127.0.0.1:7700/health"]
      interval: 15s
      timeout: 5s
      retries: 10

  editor:
    # Version wie im funktionierenden OfficeX-Referenzprojekt gepinnt (8.2).
    # ONLYOFFICE 9.x hat verändertes JWT-/Callback-Verhalten; 8.2 ist erprobt.
    image: onlyoffice/documentserver:8.2   # Euro-Office/ONLYOFFICE, Debian-basiert
    container_name: euoffice-editor
    networks: [euoffice]
    restart: unless-stopped
    environment:
      JWT_ENABLED: "true"
      JWT_SECRET: ${JWT_SECRET:?set-me}        # gemeinsam mit app
      # WIE OFFICEX: Token im Authorization-Header UND im Body senden. Ohne
      # JWT_IN_BODY=true fehlt der Token im Callback-Body -> Speichern scheitert.
      JWT_HEADER: "Authorization"
      JWT_IN_BODY: "true"
      DS_MAX_UPLOAD_SIZE_SIMPLE: "524288000"   # 500 MB (wie OfficeX)
      # Der DocumentServer blockiert standardmäßig ausgehende Requests an private
      # IP-Adressen (request-filtering-agent). Als Sicherheitsnetz erlaubt, falls
      # doch mal eine interne Adresse als Fallback verwendet wird.
      ALLOW_PRIVATE_IP_ADDRESS: "true"
      ALLOW_META_IP_ADDRESS: "true"
      USE_UNAUTHORIZED_STORAGE: "true"
      # Telemetrie/Statistik abschalten: verhindert das Laden von Analytics.js,
      # das von Ad-/Script-Blockern im Browser blockiert wird (ERR_BLOCKED_BY_CLIENT)
      # und dann die require.js-Ladekette des Editors unterbrechen kann.
      METRICS_ENABLED: "false"
      DISABLE_ANALYTICS: "true"
    ports:
      - "${DOCUMENTSERVER_PORT:-8000}:80"      # separater konfigurierbarer Port
    volumes:
      - editordata:/var/www/onlyoffice/Data
      - editorlog:/var/log/onlyoffice
      # WICHTIG (wie OfficeX): /var/lib/onlyoffice enthält die interne Postgres/
      # Redis-Instanz von ONLYOFFICE (Co-Authoring-Status, Locks, Änderungsverlauf).
      # Ohne dieses persistente Volume kann der Co-Authoring-Dienst seinen Zustand
      # nicht korrekt halten -> WebSocket-/Speicherprobleme.
      - editorlib:/var/lib/onlyoffice
    healthcheck:
      test: ["CMD", "curl", "-sf", "http://127.0.0.1:80/healthcheck"]
      interval: 20s
      timeout: 5s
      retries: 10
      start_period: 60s
    # Wie OfficeX: ONLYOFFICE braucht ausreichend Shared Memory für die interne
    # Prozess-Kommunikation (docservice/converter/interne DB). Der Docker-Default
    # von 64 MB ist zu wenig und führt zu instabilen Co-Authoring-/WebSocket-
    # Sitzungen (WebSocket-Abbrüche, „konnte nicht gespeichert werden").
    shm_size: "1gb"

networks:
  euoffice:
    driver: bridge

# Persistenz aller Datenarten -> nichts liegt im Container-Schreiblayer.
volumes:
  pgdata:        # Datenbanken
  filedata:      # Dokumente, Uploads, Versionen, Backups-Blobs
  searchdata:    # Suchindex
  appconfig:     # Konfigurationen, Einstellungen, Workspaces-Meta
  pluginsdata:   # Plugins
  logdata:       # Logs, Audit
  cachedata:     # Redis-Persistenz
  editordata:    # Editor-Engine-Daten
  editorlog:     # Editor-Logs
  editorlib:     # Editor interne DB/Cache (Co-Authoring-Status, Locks) – wie OfficeX