73 lines
3.3 KiB
YAML
73 lines
3.3 KiB
YAML
services:
|
||
rdgen:
|
||
build: .
|
||
image: rdgen:latest
|
||
container_name: rdgen
|
||
restart: unless-stopped
|
||
environment:
|
||
# ===== 安全 =====
|
||
# 生产环境务必更换：可执行 python -c "import secrets;print(secrets.token_hex(50))" 生成
|
||
SECRET_KEY: "please-change-this-secret-key-in-production-9f3c1a7e5b2d8f06"
|
||
DEBUG: "false"
|
||
ALLOWED_HOSTS: "*"
|
||
# 经过 Nginx/Caddy 等 HTTPS 反向代理时填写实际访问地址（空格分隔多个）
|
||
CSRF_TRUSTED_ORIGINS: ""
|
||
# 配置后，GitHub Actions 回调需携带请求头 X-Webhook-Secret: <相同值>；留空则不校验
|
||
WEBHOOK_SECRET: ""
|
||
|
||
# ===== 初始管理员（仅首次启动、用户不存在时创建）=====
|
||
DJANGO_SUPERUSER_USERNAME: "admin"
|
||
DJANGO_SUPERUSER_PASSWORD: "Rdgen@2026"
|
||
DJANGO_SUPERUSER_EMAIL: "admin@example.com"
|
||
|
||
# ===== GitHub 构建配置（BUILD_PLATFORM=github 时使用）=====
|
||
GHUSER: "github_username"
|
||
GHBEARER: "github_access_token"
|
||
GENURL: "accessible_url_of_server"
|
||
# 必须与构建仓库 Secret「ZIP_PASSWORD」完全一致；切勿留空（留空会导致构建提交 500）。
|
||
# 这里给出可用的默认值 insecure，正式环境建议两边同时更换为同一随机强密码
|
||
ZIP_PASSWORD: "insecure"
|
||
GHBRANCH: "master"
|
||
PROTOCOL: "https"
|
||
REPONAME: "rdgen"
|
||
SH_SECRET: ""
|
||
# 服务器访问 GitHub 的代理（触发构建/查询状态/拉取版本列表）；
|
||
# 如 http://host:port 或 socks5://host:port（socks5 需 PySocks，镜像已内置），
|
||
# 留空直连；也可在后台「构建平台配置」中配置（优先级高于此变量）
|
||
GH_PROXY: ""
|
||
|
||
# ===== 构建平台切换（github / gitea，默认 github）=====
|
||
# 选择 gitea 后使用下方 Gitea 配置触发自建 Gitea Actions；
|
||
# Gitea 构建机（Linux/Windows/macOS runner）需自行准备并注册。
|
||
BUILD_PLATFORM: "github"
|
||
GITEA_SERVER_URL: "" # 如 https://gitea.example.com（建议 Gitea >= 1.27）
|
||
GITEA_TOKEN: "" # Gitea API 令牌，需仓库 Actions 读写权限
|
||
GITEA_OWNER: "" # Gitea 仓库属主（用户/组织）
|
||
GITEA_REPO: "rdgen"
|
||
GITEA_BRANCH: "master"
|
||
GITEA_PROXY: "" # Gitea 多在同内网，通常留空直连
|
||
|
||
# ===== 定时维护（也可在后台「维护设置」页配置，页面配置优先级更高）=====
|
||
# 已结束构建任务保留天数（0=永不清理）；是否每日自动备份数据库；备份保留份数
|
||
BUILD_RETENTION_DAYS: "30"
|
||
DB_BACKUP_ENABLED: "1"
|
||
DB_BACKUP_KEEP: "7"
|
||
|
||
# ===== 数据库（挂载到持久卷）=====
|
||
DB_PATH: "/opt/rdgen/data/db.sqlite3"
|
||
ports:
|
||
- "8000:8000"
|
||
volumes:
|
||
# 数据库（账号/构建记录/配置方案）使用固定名称的命名卷：
|
||
# 与部署目录解耦，重建镜像、换目录重新部署都不会丢数据；
|
||
# 切勿执行 `docker compose down -v`（会连命名卷一起删除）。
|
||
- rdgen-data:/opt/rdgen/data
|
||
# 以下为构建产物目录，保持宿主机绑定挂载，便于直接查看/取文件
|
||
- ./exe:/opt/rdgen/exe
|
||
- ./png:/opt/rdgen/png
|
||
- ./temp_zips:/opt/rdgen/temp_zips
|
||
|
||
volumes:
|
||
rdgen-data:
|
||
name: rdgen-data
|