81 lines
2.8 KiB
Bash
81 lines
2.8 KiB
Bash
# ============================================
|
||
# 中科兴皖 Docker 部署环境变量
|
||
# 复制为 .env 后修改密码与密钥，勿提交 .env 到 git
|
||
# ============================================
|
||
|
||
# Compose Profile：full=全栈自带中间件 | app=仅应用（连接甲方已有 MySQL/Redis/MinIO）
|
||
# 若已有 MySQL/Redis 但需自带 MinIO：COMPOSE_PROFILES=app,storage
|
||
COMPOSE_PROFILES=full
|
||
|
||
# 对外 HTTP 端口（Nginx）
|
||
HTTP_PORT=8112
|
||
|
||
# 应用镜像（交付包 docker load 后须与 images/zkxw-app-images.tar 内 tag 一致）
|
||
ZKXW_BACKEND_IMAGE=zkxw-backend:latest
|
||
ZKXW_WEB_IMAGE=zkxw-web:latest
|
||
|
||
# ---------- MySQL（profile=full 时使用，服务名 mysql）----------
|
||
MYSQL_ROOT_PASSWORD=change-me-mysql-root
|
||
|
||
# profile=app 时改为甲方数据库地址，例如：
|
||
# DATABASE_URL=mysql+pymysql://user:pass@10.0.0.10:3306/zkxw
|
||
DATABASE_URL=mysql+pymysql://root:change-me-mysql-root@mysql:3306/zkxw
|
||
|
||
# ---------- 应用 ----------
|
||
APP_NAME=中科兴皖
|
||
DEBUG=false
|
||
API_V1_PREFIX=/api
|
||
|
||
SECRET_KEY=change-me-jwt-secret-use-long-random-string
|
||
ALGORITHM=HS256
|
||
ACCESS_TOKEN_EXPIRE_MINUTES=43200
|
||
|
||
DEFAULT_TENANT_NO=zkxw
|
||
WEB_AUTH_DEFAULT_ROLE=super_admin
|
||
|
||
# ---------- Redis（profile=full 时使用，服务名 redis）----------
|
||
# profile=app 时改为甲方 Redis 地址
|
||
REDIS_HOST=redis
|
||
REDIS_PORT=6379
|
||
REDIS_DB=0
|
||
REDIS_PASSWORD=
|
||
REDIS_TIMEOUT_SEC=30
|
||
REDIS_SSL_ENABLED=false
|
||
|
||
# ---------- MinIO（profile=full 或 storage 时使用，服务名 minio:9000）----------
|
||
STORAGE_TYPE=minio
|
||
MINIO_ENDPOINT=minio:9000
|
||
MINIO_ACCESS_KEY=zkxw_minio
|
||
MINIO_SECRET_KEY=change-me-minio-secret
|
||
MINIO_BUCKET=zkxw
|
||
MINIO_SECURE=false
|
||
# 浏览器访问附件前缀（相对路径；由 zkxw-web 镜像内 Nginx 反代到 minio:9000，勿改为 :9000）
|
||
MINIO_BASE_URL=/minio/zkxw
|
||
|
||
# profile=app 且使用甲方 MinIO 时示例：
|
||
# MINIO_ENDPOINT=10.0.0.12:9000
|
||
# MINIO_BASE_URL=http://10.0.0.12:9000/zkxw
|
||
# 并需同步修改 web-admin/.env.docker 中 VITE_MINIO_BASE_URL 后重新 build web 镜像
|
||
|
||
# ---------- API 加密（Docker 交付默认关闭；若启用须与 web-admin/.env.docker 一致）----------
|
||
API_ENCRYPT_ENABLED=false
|
||
API_ENCRYPT_FAIL_OPEN=false
|
||
# API_ENCRYPT_FIXED_SECRET=
|
||
# API_ENCRYPT_TS_SKEW_SEC=300
|
||
# API_ENCRYPT_NONCE_TTL_SEC=300
|
||
|
||
# 走 Nginx 同域 /api 反代，一般无需额外 CORS
|
||
# BACKEND_CORS_ORIGINS=["http://your-host:8112"]
|
||
|
||
# 登录 RSA（多实例须配置同一私钥；留空则容器启动时自动生成，仅适合单容器）
|
||
# LOGIN_RSA_PRIVATE_KEY_PEM=
|
||
|
||
# 全量 API 请求日志（需 sys_api_request_log 表，否则可关闭）
|
||
API_REQUEST_LOG_ENABLED=false
|
||
|
||
# ---------- 微信支付（可选，不配则支付相关功能不可用）----------
|
||
# WXPAY_MCHID=
|
||
# WXPAY_MINI_APPID=
|
||
# WXPAY_API_KEY=
|
||
# WXPAY_NOTIFY_URL=https://your-domain.com/api/payment/notify
|