# =====================================================================
# Portal interno INSTA — despliegue en Coolify
# ---------------------------------------------------------------------
# Reglas de la instancia que este archivo cumple:
#   · La app llega a MySQL por el NOMBRE DEL SERVICIO (mysql), no localhost.
#   · No se publica ningún puerto del host: Traefik enruta al 4180 interno.
#   · SERVICE_FQDN_WEB_4180 le dice a Coolify qué servicio y puerto exponer.
#   · Los datos de MySQL viven en un volumen con nombre, así que sobreviven
#     a un redespliegue.
#   · Ninguna contraseña está aquí: todas llegan como variables de entorno.
#
# El compose de desarrollo es docker-compose.yml (solo MySQL). Este es el
# de producción y levanta también el portal.
# =====================================================================
services:
  mysql:
    image: mysql:8.0
    restart: unless-stopped
    command: >
      --character-set-server=utf8mb4
      --collation-server=utf8mb4_unicode_ci
    environment:
      MYSQL_ROOT_PASSWORD: ${DB_ROOT_PASSWORD}
      MYSQL_DATABASE: ${DB_NAME:-insta_portal}
      MYSQL_USER: ${DB_USER:-insta}
      MYSQL_PASSWORD: ${DB_PASSWORD}
    volumes:
      - 'insta_mysql_data:/var/lib/mysql'
    healthcheck:
      test:
        - CMD-SHELL
        - 'mysqladmin ping -h 127.0.0.1 -uroot -p$${MYSQL_ROOT_PASSWORD} --silent'
      interval: 10s
      timeout: 5s
      retries: 30
      start_period: 40s

  web:
    build:
      context: .
      dockerfile: Dockerfile
    restart: unless-stopped
    environment:
      # Coolify sustituye esto por el dominio real y arma las rutas de Traefik.
      - SERVICE_FQDN_WEB_4180
      - PORT=4180
      # A MySQL por nombre de servicio, nunca localhost.
      - DB_HOST=mysql
      - DB_PORT=3306
      - 'DB_NAME=${DB_NAME:-insta_portal}'
      - 'DB_USER=${DB_USER:-insta}'
      - 'DB_PASSWORD=${DB_PASSWORD}'
      # Detrás de Traefik: cookie Secure y la IP real para la bitácora.
      - COOKIE_SEGURA=true
      - CONFIAR_PROXY=true
      # La demostración muestra el enlace de acceso en pantalla a propósito,
      # para que cualquiera pueda entrar a probarla con un clic.
      - 'MOSTRAR_ENLACE=${MOSTRAR_ENLACE:-true}'
      # true en un redespliegue devuelve la demo a su estado inicial.
      - 'SEMBRAR_SIEMPRE=${SEMBRAR_SIEMPRE:-false}'
      - 'ENLACES_POR_VENTANA=${ENLACES_POR_VENTANA:-60}'
    depends_on:
      mysql:
        condition: service_healthy
    healthcheck:
      test:
        - CMD
        - curl
        - '-fsS'
        - 'http://127.0.0.1:4180/salud'
      interval: 30s
      timeout: 10s
      start_period: 45s
      retries: 5

volumes:
  insta_mysql_data: null