yunke/docker-compose.server.yml

# docker-compose.server.yml — 服务器(阿里云 ECS + 1Panel)专用生产编排。
#
# 与 docker-compose.yml(本地五服务开发栈)的差异:
#   - 不含 mysql/redis:MySQL 复用 1Panel 已装实例(已建 yunke 库,用户权限
#     「所有区域(%)」,容器经宿主机内网 IP 访问,3306 不对公网);redis 应用
#     尚未接线(config 里只有一个默认 URL),省一份常驻内存——app 将来接
#     redis 时记得同步回这里。
#   - backend/scheduler 挂到 external 网络 1panel-network(1Panel 的 MySQL
#     容器 1Panel-mysql-YL0F 只绑 127.0.0.1:3306,宿主机网络够不着;加入它
#     所在网络后用容器名直连,不改 MySQL 任何配置)。MYSQL_HOST 填该容器名。
#     frontend 不需要——它只跟 backend 说话。
#   - 端口只绑 127.0.0.1:frontend 供 1Panel OpenResty(host 网络)反代;
#     backend 不映射宿主机(/api 由 frontend 容器内 nginx 反代,见
#     yunkes/nginx.conf)。
#   - TZ=Asia/Shanghai:调度按北京时间触发(FULL_SYNC_HOUR=2 即北京 02:00)。
#
# 用法(服务器仓库根目录,完整步骤见 docs/DEPLOY.md):
#   docker compose -f docker-compose.server.yml --env-file .env up -d --build
#   docker compose -f docker-compose.server.yml logs -f scheduler

services:
  backend:
    build:
      context: ./yunke-server
      dockerfile: Dockerfile
    restart: unless-stopped
    command:
      - uvicorn
      - app.api.main:app
      - --host
      - 0.0.0.0
      - --port
      - "8000"
    environment:
      DB_URL: mysql+asyncmy://${MYSQL_USER:-yunke}:${MYSQL_PASSWORD}@${MYSQL_HOST:?set MYSQL_HOST in .env}:${MYSQL_PORT:-3306}/${MYSQL_DATABASE:-yunke}
      MEDIA_DIR: /data/media
      YUNKE_BASE_URL: ${YUNKE_BASE_URL:-https://crm2.yunkecn.com}
      YUNKE_USERNAME: ${YUNKE_USERNAME:-}
      YUNKE_PASSWORD: ${YUNKE_PASSWORD:-}
      YK_USERID: ${YK_USERID:-}
      YK_COMPANY: ${YK_COMPANY:-}
      YK_COOKIE: ${YK_COOKIE:-}
      API_TOKEN: ${API_TOKEN:-}
      ENCRYPTION_KEY: ${ENCRYPTION_KEY:-}
      # 登录页账密(ADMIN_USER/ADMIN_PASSWORD,默认 admin/admin123,可在 .env 覆盖)
      ADMIN_USER: ${ADMIN_USER:-admin}
      ADMIN_PASSWORD: ${ADMIN_PASSWORD:-admin123}
      TZ: Asia/Shanghai
    networks:
      - default
      - 1panel
    volumes:
      # 媒体 bind mount:服务器上 ./yunke-server/media 数据直观可见、好备份
      - ./yunke-server/media:/data/media

  scheduler:
    build:
      context: ./yunke-server
      dockerfile: Dockerfile
    restart: unless-stopped
    command:
      - python
      - -m
      - app.sync.cli
      - scheduler
    environment:
      DB_URL: mysql+asyncmy://${MYSQL_USER:-yunke}:${MYSQL_PASSWORD}@${MYSQL_HOST:?set MYSQL_HOST in .env}:${MYSQL_PORT:-3306}/${MYSQL_DATABASE:-yunke}
      MEDIA_DIR: /data/media
      YUNKE_BASE_URL: ${YUNKE_BASE_URL:-https://crm2.yunkecn.com}
      YUNKE_USERNAME: ${YUNKE_USERNAME:-}
      YUNKE_PASSWORD: ${YUNKE_PASSWORD:-}
      YK_USERID: ${YK_USERID:-}
      YK_COMPANY: ${YK_COMPANY:-}
      YK_COOKIE: ${YK_COOKIE:-}
      ENCRYPTION_KEY: ${ENCRYPTION_KEY:-}
      # 调度节奏(北京时间):每晚全量 + 每 4h 消息增量
      FULL_SYNC_HOUR: ${FULL_SYNC_HOUR:-2}
      MESSAGE_INTERVAL_HOURS: ${MESSAGE_INTERVAL_HOURS:-4}
      TZ: Asia/Shanghai
    networks:
      - default
      - 1panel
    volumes:
      - ./yunke-server/media:/data/media

  frontend:
    build:
      context: ./yunkes
      dockerfile: Dockerfile
    restart: unless-stopped
    depends_on:
      - backend
    ports:
      # 只绑 127.0.0.1:公网流量一律走 1Panel OpenResty 反代(80/443),
      # 5173 不暴露到安全组
      - "127.0.0.1:5173:80"

networks:
  # 1Panel 的 MySQL 容器所在网络(external:只挂靠,不创建不修改)
  1panel:
    name: 1panel-network
    external: true