Встановлення: Docker Compose
Мета й результат
Section titled “Мета й результат”Виконайте спеціальну процедуру сторінки для Встановлення: Docker Compose. У цій процедурі використовуються release/v26-beta · app/deploy/next/docker-compose.yml · app/deploy/next/.env.example · DISCVAULT_NEXT_IMAGE · ghcr.io/helmerznl/discvault:beta · 6180:5000 · LEGACY_AUTH_ENABLED=true.
Застосовується до
Section titled “Застосовується до”Ця сторінка стосується лише Встановлення: Docker Compose (Docker). Межі каналу й даних: DiscVault · ghcr.io/helmerznl/discvault:beta; release/v26-beta; discvault_next_deploy; 6180 → API 5000. Контрольні точки цієї сторінки: release/v26-beta · app/deploy/next/docker-compose.yml · app/deploy/next/.env.example · DISCVAULT_NEXT_IMAGE · ghcr.io/helmerznl/discvault:beta · 6180:5000 · LEGACY_AUTH_ENABLED=true.
DiscVault v26 – бета
Section titled “DiscVault v26 – бета”- DiscVault ·
ghcr.io/helmerznl/discvault:beta release/v26-betadiscvault_next_deploy6180→ API5000
Передумови
Section titled “Передумови”- Docker Compose
v2 - OpenSSL
- доступне для запису постійне сховище й вільне місце
Процедура
Section titled “Процедура”- Установіть:
docker-compose.yml·.env.example·release/v26-beta - Створіть:
/opt/discvault-next/.env· права на файл лише для власника (0600) - Виберіть: з дійсним FQDN узгодьте
RP_IDіRP_ORIGINSта використовуйте довірений HTTPS · для прямої приватної або loopback-IP без FQDN залиштеRP_IDіRP_ORIGINSпорожніми - Перевірте:
DISCVAULT_NEXT_IMAGE=ghcr.io/helmerznl/discvault:beta·:dev - Виконайте:
docker compose -p discvault_next_deploy config --quiet - Перевірте:
GET http://localhost:6180/api/next/health
Команди й налаштування
Section titled “Команди й налаштування”DiscVault v26 – бета
Section titled “DiscVault v26 – бета”set -euo pipefailinstall -d -m 0700 /opt/discvault-nextcd /opt/discvault-nextcurl --fail --location --proto '=https' --tlsv1.2 \ --output docker-compose.yml \ https://raw.githubusercontent.com/helmerzNL/DiscVault/release/v26-beta/app/deploy/next/docker-compose.ymlcurl --fail --location --proto '=https' --tlsv1.2 \ --output .env.example \ https://raw.githubusercontent.com/helmerzNL/DiscVault/release/v26-beta/app/deploy/next/.env.example
umask 077ENV_FILE=/opt/discvault-next/.envtest ! -e "$ENV_FILE"ENV_TMP="$(mktemp "$ENV_FILE.tmp.XXXXXX")"trap 'rm -f "$ENV_TMP"' EXITPOSTGRES_PASSWORD="$(openssl rand -hex 32)"JWT_SECRET="$(openssl rand -base64 48)"awk \ -v image='ghcr.io/helmerznl/discvault:beta' \ -v postgres_password="$POSTGRES_PASSWORD" \ -v jwt_secret="$JWT_SECRET" \ -v data_dir='/mnt/user/appdata/discvault' \ -v postgres_dir='/mnt/user/appdata/discvault-next/postgres' ' /^DISCVAULT_NEXT_IMAGE=/ { print "DISCVAULT_NEXT_IMAGE=" image; next } /^POSTGRES_PASSWORD=/ { print "POSTGRES_PASSWORD=" postgres_password; next } /^JWT_SECRET=/ { print "JWT_SECRET=" jwt_secret; next } /^DISCVAULT_DATA_DIR=/ { print "DISCVAULT_DATA_DIR=" data_dir; next } /^DISCVAULT_NEXT_POSTGRES_DATA=/ { print "DISCVAULT_NEXT_POSTGRES_DATA=" postgres_dir next } /^LEGACY_AUTH_ENABLED=/ { print "LEGACY_AUTH_ENABLED=true"; next } { print }' .env.example > "$ENV_TMP"chmod 0600 "$ENV_TMP"ln "$ENV_TMP" "$ENV_FILE"rm -f "$ENV_TMP"trap - EXITset -euo pipefailcd /opt/discvault-nextFQDN=discvault.example.comENV_FILE=/opt/discvault-next/.envENV_TMP="$(mktemp "$ENV_FILE.tmp.XXXXXX")"trap 'rm -f "$ENV_TMP"' EXITawk -v rp_id="$FQDN" -v rp_origin="https://$FQDN" ' /^RP_ID=/ { print "RP_ID=" rp_id; next } /^RP_NAME=/ { print "RP_NAME=DiscVault"; next } /^RP_ORIGINS=/ { print "RP_ORIGINS=" rp_origin; next } /^LEGACY_AUTH_ENABLED=/ { print "LEGACY_AUTH_ENABLED=true"; next } { print }' "$ENV_FILE" > "$ENV_TMP"chmod 0600 "$ENV_TMP"mv "$ENV_TMP" "$ENV_FILE"trap - EXITset -euo pipefailcd /opt/discvault-nextENV_FILE=/opt/discvault-next/.envENV_TMP="$(mktemp "$ENV_FILE.tmp.XXXXXX")"trap 'rm -f "$ENV_TMP"' EXITawk ' /^RP_ID=/ { print "RP_ID="; next } /^RP_NAME=/ { print "RP_NAME=DiscVault"; next } /^RP_ORIGINS=/ { print "RP_ORIGINS="; next } /^LEGACY_AUTH_ENABLED=/ { print "LEGACY_AUTH_ENABLED=true"; next } { print }' "$ENV_FILE" > "$ENV_TMP"chmod 0600 "$ENV_TMP"mv "$ENV_TMP" "$ENV_FILE"trap - EXITset -euo pipefailcd /opt/discvault-nextENV_FILE=/opt/discvault-next/.envtest "$(stat -c '%a' "$ENV_FILE")" = 600read_env() { sed -n "s/^$1=//p" "$ENV_FILE"; }
test "$(read_env DISCVAULT_NEXT_IMAGE)" = 'ghcr.io/helmerznl/discvault:beta'! grep -q ':dev' "$ENV_FILE"test "$(read_env LEGACY_AUTH_ENABLED)" = truePOSTGRES_PASSWORD_VALUE="$(read_env POSTGRES_PASSWORD)"JWT_SECRET_VALUE="$(read_env JWT_SECRET)"test "${#POSTGRES_PASSWORD_VALUE}" -ge 32test "$POSTGRES_PASSWORD_VALUE" != 'change-me-to-a-long-random-password'test "${#JWT_SECRET_VALUE}" -ge 48grep -qx 'DISCVAULT_DATA_DIR=/mnt/user/appdata/discvault' "$ENV_FILE"grep -qx 'DISCVAULT_NEXT_POSTGRES_DATA=/mnt/user/appdata/discvault-next/postgres' "$ENV_FILE"
RP_ID_VALUE="$(read_env RP_ID)"RP_ORIGINS_VALUE="$(read_env RP_ORIGINS)"if [ -z "$RP_ID_VALUE" ]; then test -z "$RP_ORIGINS_VALUE"else test "$RP_ORIGINS_VALUE" = "https://$RP_ID_VALUE"fi
docker compose -p discvault_next_deploy config --quietdocker compose -p discvault_next_deploy pulldocker compose -p discvault_next_deploy up -ddocker compose -p discvault_next_deploy pscurl --fail http://localhost:6180/api/next/healthОчікуваний результат
Section titled “Очікуваний результат”Приймайте результат для Встановлення: Docker Compose лише коли підтверджено всі наведені нижче результати: postgres · next-api · next-worker · next-mcp; 6180 → API 5000; HTTP 2xx · /api/next/health. Контрольні точки цієї сторінки: release/v26-beta · app/deploy/next/docker-compose.yml · app/deploy/next/.env.example · DISCVAULT_NEXT_IMAGE · ghcr.io/helmerznl/discvault:beta · 6180:5000 · LEGACY_AUTH_ENABLED=true.
postgres·next-api·next-worker·next-mcp6180→ API5000- HTTP
2xx·/api/next/health
Безпека й відкочування
Section titled “Безпека й відкочування”Наступний крок
Section titled “Наступний крок”Встановлення: Перший запуск і перевірка стану