init: userbase front/service/deploy source (CI builds front via Gitea Actions)

deploy/docker-compose.userbase.yml

@@ -0,0 +1,74 @@
+# UserBase 编排：后端(Spring Boot 8060) + 前端(nginx 80)
+# 两者都挂在 infra-infra-net，由 caddy 按服务名反代到 www.yunhaixingtong.com/userbase
+# 启动：cd /opt/docker/userbase && docker compose -f docker-compose.userbase.yml up -d
+services:
+  userbase-app:
+    image: ${ACR_REGISTRY:-registry.cn-hangzhou.aliyuncs.com}/${ACR_NAMESPACE:-damaomi_docker}/yunhai:${APP_VERSION:-userbase-v1.0}
+    container_name: userbase-app
+    restart: unless-stopped
+    networks:
+      - infra-infra-net
+    # SSO 回调后容器内要做 CAS serviceValidate 回调 sso.yunhaixingtong.com，
+    # 该虚拟主机由宿主机 caddy 按 vhost 路由，但容器内无 DNS 记录会 UnknownHostException。
+    # host-gateway 指向宿主机网关（caddy 监听 :80/:443 全接口），无需硬编码 IP；
+    # 旧版 Docker（<20.10）不支持 host-gateway，可改为宿主机桥接网关 IP，如 172.17.0.1。
+    extra_hosts:
+      - "sso.yunhaixingtong.com:host-gateway"
+    environment:
+      TZ: Asia/Shanghai
+      # 配置中心：由 bootstrap.yml 中 spring.cloud.nacos.config 在 bootstrap 阶段自动拉取
+      # 容器内通过 infra-infra-net 解析内网别名 nacos:8848（宿主机 shell 无法直接解析），
+      # 公网域名 nacos.yunhaixingtong.com 仅用于控制台管理，生产容器走内网。
+      NACOS_ADDR: nacos:8848
+      # Nacos 已开启鉴权，config 客户端需携带账号（与旧 run-app.sh 的 nacos/nacos 一致）
+      SPRING_CLOUD_NACOS_USERNAME: nacos
+      SPRING_CLOUD_NACOS_PASSWORD: nacos
+      SPRING_CLOUD_NACOS_CONFIG_USERNAME: nacos
+      SPRING_CLOUD_NACOS_CONFIG_PASSWORD: nacos
+      JAVA_OPTS: "-Xms512m -Xmx1024m"
+    volumes:
+      - ./upload-data:/data/upload
+    expose:
+      - "8060"
+    healthcheck:
+      # 只要能返回 HTTP 状态码就认为进程已起（业务接口普遍需要鉴权，不能用 -f）
+      test: ["CMD-SHELL", "curl -s -o /dev/null -w '%{http_code}' http://localhost:8060/userbase/ | grep -qE '^[234]'"]
+      interval: 30s
+      timeout: 10s
+      retries: 5
+      start_period: 90s
+    deploy:
+      resources:
+        limits:
+          cpus: '1.5'
+          memory: 1536M
+    logging:
+      driver: "json-file"
+      options:
+        max-size: "10m"
+        max-file: "3"
+
+  userbase-front:
+    image: ${ACR_REGISTRY:-registry.cn-hangzhou.aliyuncs.com}/${ACR_NAMESPACE:-damaomi_docker}/yunhai:${FRONT_VERSION:-userbase-front-v1.0}
+    container_name: userbase-front
+    restart: unless-stopped
+    networks:
+      - infra-infra-net
+    environment:
+      TZ: Asia/Shanghai
+    expose:
+      - "80"
+    deploy:
+      resources:
+        limits:
+          cpus: '0.5'
+          memory: 256M
+    logging:
+      driver: "json-file"
+      options:
+        max-size: "10m"
+        max-file: "3"
+
+networks:
+  infra-infra-net:
+    external: true