linkitapps
47181fa5ca
- fix(config): 로컬 실행 시 루트의 .env 파일을 자동 로드하도록 Settings.from_env 개선 (테스트 실행 시 격리) - fix(ops): 기존 8000번 포트 충돌 방지를 위해 docker-compose.ops.yml 호스트 포트를 127.0.0.1:18000:8000으로 조정 - fix(git-binding): Git 저장소 바인딩 시 projects 테이블의 branch도 함께 동기화하도록 app.py 보완 - ui(projects): 프로젝트 카드의 BRANCH 표시에 바인딩된 브랜치를 우선 표시하고, OWNER 라벨을 '담당'으로 명확화 - feat(deploy): Ubuntu Apache2 웹서버용 Gitea 및 SourceHub 역방향 프록시 설정 템플릿 추가 (deploy/apache-*.conf) - docs: 프로젝트 CRUD 및 사내 개발자 관리 기능 갭 분석 및 개발 요청서 Word 문서 추가 (docs/)
48 lines
1.4 KiB
Bash
48 lines
1.4 KiB
Bash
# Docker service values
|
|
POSTGRES_DB=sourcehub
|
|
POSTGRES_USER=sourcehub
|
|
POSTGRES_PASSWORD=CHANGE_ME
|
|
MINIO_ROOT_USER=CHANGE_ME
|
|
MINIO_ROOT_PASSWORD=CHANGE_ME_LONG_RANDOM
|
|
|
|
# SourceHub database
|
|
SOURCEHUB_DATABASE_URL=postgresql+psycopg://sourcehub:CHANGE_ME@postgres:5432/sourcehub
|
|
|
|
# Object storage
|
|
SOURCEHUB_STORAGE_BACKEND=minio
|
|
SOURCEHUB_MINIO_ENDPOINT=minio:9000
|
|
SOURCEHUB_MINIO_ACCESS_KEY=CHANGE_ME
|
|
SOURCEHUB_MINIO_SECRET_KEY=CHANGE_ME_LONG_RANDOM
|
|
SOURCEHUB_MINIO_BUCKET=nexpa-sourcehub
|
|
SOURCEHUB_MINIO_SECURE=false
|
|
|
|
# Malware scan
|
|
SOURCEHUB_MALWARE_SCAN=clamd
|
|
SOURCEHUB_CLAMD_HOST=clamav
|
|
SOURCEHUB_CLAMD_PORT=3310
|
|
|
|
# NEXPA Core OIDC
|
|
SOURCEHUB_AUTH_MODE=oidc
|
|
SOURCEHUB_OIDC_METADATA_URL=CHANGE_ME
|
|
SOURCEHUB_OIDC_CLIENT_ID=CHANGE_ME
|
|
SOURCEHUB_OIDC_CLIENT_SECRET=CHANGE_ME
|
|
SOURCEHUB_OIDC_ROLE_CLAIM=roles
|
|
|
|
# Security
|
|
SOURCEHUB_SESSION_SECRET=CHANGE_ME_64CHAR_RANDOM
|
|
SOURCEHUB_SESSION_HTTPS_ONLY=true
|
|
SOURCEHUB_CSRF_ENABLED=true
|
|
SOURCEHUB_DOWNLOAD_SECRET=CHANGE_ME_ANOTHER_64CHAR_RANDOM
|
|
SOURCEHUB_DOWNLOAD_TTL_SECONDS=300
|
|
SOURCEHUB_ALLOWED_HOSTS=sourcehub.nexpa-ai.com,localhost,127.0.0.1
|
|
SOURCEHUB_ENABLE_HSTS=true
|
|
|
|
# Gitea (deploy/gitea — host 3200 / SSH 2222)
|
|
SOURCEHUB_GITEA_BASE_URL=https://git.nexpa-ai.com
|
|
SOURCEHUB_GITEA_TOKEN=CHANGE_ME
|
|
|
|
# Deployment executor: keep disabled until CI/CD target is explicitly registered
|
|
SOURCEHUB_DEPLOY_MODE=disabled
|
|
SOURCEHUB_DEPLOY_WEBHOOK_SECRET=CHANGE_ME
|
|
SOURCEHUB_DEPLOY_TARGETS_JSON={}
|