duffyduckandClaude Opus 5.5
8cc85c1fe1
Mit RVS_HTTP_TLS=true spricht der RVS auf RVS_HTTP_PORT HTTPS/WSS statt Klartext — damit ist auch die Strecke externer Proxy → RVS verschluesselt. Das oeffentliche Zertifikat hat der Proxy; hier reicht ein selbstsigniertes, das beim ersten Start in data/rvs-tls/ erzeugt wird (eigenes darf dort liegen). Image bekommt dafuer openssl. Nur ohne den Caddy im Stack. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
18 lines
330 B
Docker
18 lines
330 B
Docker
FROM node:22-alpine
|
|
|
|
WORKDIR /app
|
|
|
|
# openssl: erzeugt bei RVS_HTTP_TLS=true das interne Zertifikat
|
|
RUN apk add --no-cache openssl
|
|
|
|
# Erst package.json kopieren — Docker-Cache für npm install nutzen
|
|
COPY package.json ./
|
|
RUN npm install --production
|
|
|
|
# Restliche Dateien kopieren
|
|
COPY . .
|
|
|
|
EXPOSE 3000
|
|
|
|
CMD ["node", "server.js"]
|