Déploiement : exposer au conteneur les variables du durcissement

      # Pour traverser des reseaux, fournissez votre propre TURN, par exemple :

      # WEBRTC_ICE_SERVERS='[{"urls":"turn:turn.exemple.fr:3478","username":"u","credential":"p"}]'

      WEBRTC_ICE_SERVERS: ${WEBRTC_ICE_SERVERS:-}

      # Clef de chiffrement des secrets stockes en base (mot de passe SMTP saisi

      # dans la console d'instance). Vide = derivee de JWT_SECRET. La definir

      # separement permet de faire tourner JWT_SECRET sans rendre ces secrets

      # illisibles. 32 caracteres minimum, sinon elle est ignoree.

      SECRETS_KEY: ${SECRETS_KEY:-}

      # Nombre de proxys de confiance devant l'application, pour savoir combien

      # d'entrees de X-Forwarded-For sont dignes de foi. 0 = aucun proxy.

      TRUSTED_PROXIES: ${TRUSTED_PROXIES:-0}

      # Retention RGPD des donnees d'instance, en jours. Ces deux defauts

      # doublent DEFAULT_AUDIT_RETENTION_DAYS et DEFAULT_SIGNUP_RETENTION_DAYS

      # (apps/api/src/maintenance/retention.ts) et doivent le rester : le code

      # applique son defaut sur une variable ABSENTE, pas sur une variable vide,

      # qui vaudrait 0 — soit, pour l'audit, la purge desactivee.

      AUDIT_RETENTION_DAYS: ${AUDIT_RETENTION_DAYS:-730}

      SIGNUP_RETENTION_DAYS: ${SIGNUP_RETENTION_DAYS:-90}

      # Envoi de courriel. Preferez la console d'instance, qui chiffre le mot de

      # passe avant de le stocker : renseigne ici, il est lisible par quiconque

      # peut faire un `docker inspect`. Ces variables servent a un amorcage sans

      # interface, et ne sont lues que si aucun reglage n'existe en base.

      SMTP_HOST: ${SMTP_HOST:-}

      SMTP_PORT: ${SMTP_PORT:-587}

      SMTP_SECURE: ${SMTP_SECURE:-false}

      SMTP_USER: ${SMTP_USER:-}

      SMTP_PASSWORD: ${SMTP_PASSWORD:-}

      MAIL_FROM: ${MAIL_FROM:-}

      # Repertoire des fichiers televerses (persistant via volume).

      UPLOADS_DIR: /app/data/uploads

      DATABASE_URL: postgresql://${POSTGRES_USER:-enkadenn}:${POSTGRES_PASSWORD:-change-me-in-production}@db:5432/${POSTGRES_DB:-enkadenn}?schema=public

PORT=$PORT

APP_URL=$APP_URL

DOCS_URL=$DOCS_URL

# Nombre de proxys de confiance devant l'application. 0 = aucun.

TRUSTED_PROXIES=$TRUSTED_PROXIES

# --- Conservation des donnees (RGPD) ---------------------------------------

# Purge des exercices archives apres N jours. 0 = purge desactivee.

# --- Appels vocaux ---------------------------------------------------------

$ICE_LIGNE

# --- Non transmis au conteneur en l'etat -----------------------------------

# docker-compose.yml n'expose pas les variables ci-dessous au service « app ».

# Les definir ici resterait sans effet : ajoutez-les d'abord au bloc

# « environment: » du compose si vous en avez besoin.

#   TRUSTED_PROXIES=$TRUSTED_PROXIES

#   SMTP_HOST= SMTP_PORT= SMTP_SECURE= SMTP_USER= SMTP_PASSWORD= MAIL_FROM=

#   SECRETS_KEY= AUDIT_RETENTION_DAYS= SIGNUP_RETENTION_DAYS=

# L'envoi de courriel se configure depuis la console d'instance, dans

# l'application : le mot de passe SMTP y est chiffre avant stockage.

# --- Optionnel : a decommenter pour s'en servir ----------------------------

# NE LAISSEZ PAS CES LIGNES VIDES ET DECOMMENTEES : le code applique son

# defaut sur une variable absente, pas sur une variable vide. Une valeur vide

# vaut 0 pour un nombre, ce qui desactiverait la purge du journal d'audit.

#

# Clef de chiffrement distincte pour les secrets stockes (32 caracteres

# minimum). Absente, elle est derivee de JWT_SECRET.

#SECRETS_KEY=

#

# Retention des donnees d'instance. Defauts du code si absentes : 730 jours

# pour le journal d'audit, 90 pour les demandes d'inscription traitees.

#AUDIT_RETENTION_DAYS=730

#SIGNUP_RETENTION_DAYS=90

#

# Envoi de courriel. La console d'instance est preferable : elle chiffre le

# mot de passe avant stockage, alors qu'ici il est lisible par quiconque peut

# faire un « docker inspect ». Ces variables ne sont lues qu'en l'absence de

# reglage en base.

#SMTP_HOST=

#SMTP_PORT=587

#SMTP_SECURE=false

#SMTP_USER=

#SMTP_PASSWORD=

#MAIL_FROM=

ENV

chmod 600 "$FICHIER_ENV"