# docker-compose.yml du site, avec l'administration RTG dans son propre conteneur.
# Après une mise à jour de RTG : docker compose build rtg
services:
  roadtrip:
    image: nginx:alpine
    restart: unless-stopped
    networks:
      - ouaibe_network
    volumes:
      - /Volumes/CLEROADTRIPS/Road-Trips:/usr/share/nginx/html:ro
      - ./nginx.conf:/etc/nginx/nginx.conf:ro
    labels:
      - traefik.enable=true
      - traefik.docker.network=ouaibe_network
      - traefik.http.routers.ouaibe_roadtrip.rule=Host(`roadtrip.ouaibe.fr`) || Host(`roadtrips.ouaibe.fr`)
      - traefik.http.routers.ouaibe_roadtrip.entrypoints=websecure

  # Administration à la demande : elle ne démarre pas avec le reste.
  #   ouvrir : ./admin.sh     fermer : ./admin.sh stop
  # Mot de passe, une fois : mkdir -p rtg-acces && cp ~/.config/rtg/acces.toml rtg-acces/
  # Elle se ferme d'elle-même après 2 h sans activité (RTG_ARRET_INACTIF, en minutes).
  rtg:
    build: /Volumes/CLEROADTRIPS/RoadTripsGenerator
    profiles: ["admin"]
    restart: "no"
    networks:
      - ouaibe_network
    # Disques du Mac aux mêmes chemins que sur le Mac (les sources notées dans
    # les voyage.toml restent valables), tous en lecture seule sauf le site.
    # Docker Desktop doit partager /Volumes (Réglages → Resources → File sharing).
    volumes:
      - /Volumes:/Volumes:ro                                               # tous les disques, lecture seule
      - /Volumes/CLEROADTRIPS/Road-Trips:/Volumes/CLEROADTRIPS/Road-Trips  # le site, lecture et écriture
      - type: tmpfs                                                        # MACHD masqué : vide dans le conteneur
        target: /Volumes/MACHD
      - ./rtg-acces:/config/rtg:ro                                         # mot de passe (copie de acces.toml)

networks:
  ouaibe_network:
    external: true