Docker : /Volumes en lecture seule sauf le site, MACHD masqué, mot de passe à côté du compose

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
Claude-Session: https://claude.ai/code/session_01Mf2kATMtqVABHSYdxJMnim

exemples/admin.sh

@@ -1,22 +1,16 @@
 #!/bin/sh
 # Ouvre ou ferme l'administration RTG du site.
-#   ./admin.sh        ouvrir (avec les rushs si le LaCie est branché)
+#   ./admin.sh        ouvrir
 #   ./admin.sh stop   fermer
 # À placer à côté du docker-compose.yml du site.
 cd "$(dirname "$0")" || exit 1
-GOPRO=/Volumes/LaCie/Perso/Gopro
 
 if [ "$1" = "stop" ]; then
     docker compose stop rtg && echo "Administration fermée."
     exit
 fi
 
-if [ -d "$GOPRO" ]; then
-    export RUSHS="$GOPRO"
-    echo "Rushs : $GOPRO (lecture seule)"
-else
-    echo "LaCie débranché : administration sans les rushs (pas d'encodage vidéo)."
-fi
-# --force-recreate : le conteneur suit l'état du LaCie à chaque ouverture.
+[ -d /Volumes/LaCie ] || echo "LaCie débranché : les rushs ne seront pas accessibles (pas d'encodage vidéo)."
+# --force-recreate : le conteneur voit les disques branchés au moment de l'ouverture.
 docker compose up -d --force-recreate rtg \
     && echo "Administration ouverte : https://roadtrips.ouaibe.fr/admin/ (se ferme seule après 2 h sans activité)"

exemples/docker-compose.yml

@@ -17,6 +17,7 @@ services:
 
   # Administration à la demande : elle ne démarre pas avec le reste.
   #   ouvrir : ./admin.sh     fermer : ./admin.sh stop
+  # Mot de passe, une fois : mkdir -p rtg-acces && cp ~/.config/rtg/acces.toml rtg-acces/
   # Elle se ferme d'elle-même après 2 h sans activité (RTG_ARRET_INACTIF, en minutes).
   rtg:
     build: /Volumes/CLEROADTRIPS/RoadTripsGenerator
@@ -24,12 +25,15 @@ services:
     restart: "no"
     networks:
       - ouaibe_network
-    # Seulement ce dont RTG a besoin, aux mêmes chemins que sur le Mac (les
-    # sources notées dans les voyage.toml restent valables) :
+    # Disques du Mac aux mêmes chemins que sur le Mac (les sources notées dans
+    # les voyage.toml restent valables), tous en lecture seule sauf le site.
+    # Docker Desktop doit partager /Volumes (Réglages → Resources → File sharing).
     volumes:
-      - /Volumes/CLEROADTRIPS/Road-Trips:/Volumes/CLEROADTRIPS/Road-Trips   # le site (lecture et écriture)
-      - ${RUSHS:-./sans-rushs}:/Volumes/LaCie/Perso/Gopro:ro                 # les rushs (lecture seule), voir admin.sh
-      - ${HOME}/.config/rtg:/config/rtg:ro                                   # le mot de passe (rtg mot-de-passe)
+      - /Volumes:/Volumes:ro                                               # tous les disques, lecture seule
+      - /Volumes/CLEROADTRIPS/Road-Trips:/Volumes/CLEROADTRIPS/Road-Trips  # le site, lecture et écriture
+      - type: tmpfs                                                        # MACHD masqué : vide dans le conteneur
+        target: /Volumes/MACHD
+      - ./rtg-acces:/config/rtg:ro                                         # mot de passe (copie de acces.toml)
 
 networks:
   ouaibe_network: