Kevin Adametz
d1d2ab3de7
Am 07.10.2026 hat das RefreshDatabase eines frischen Demo-Projekts (Test der Vorlagen aus dev/git-deploy-monitoring) die lokale Datenbank `pressekonto` auf global-mysql vollständig geleert (Binärlog binlog.000009, Pos. 566161486). Ursache: docker-compose.yml setzte DB_* als Container-Umgebungsvariablen, die in Laravel Vorrang vor jeder .env haben; die phpunit.xml des Demo-Projekts erzwang kein SQLite. Die eigene Suite war nicht beteiligt (force="true" und Guard in tests/TestCase.php greifen; Gegenprobe mit MySQL-Variablen grün). - docker-compose.yml: DB_* entfernt (Werte identisch in .env), wirksam nach Neuerstellen des Containers. - Baukasten: „Testdatenbank absichern" (phpunit.xml mit force, Guard, Gegenprobe) als Pflicht vor RefreshDatabase. - .ai/rules/general.md und CLAUDE.md: fremde/frische Laravel-Projekte nur mit SQLite :memory: testen; migrate hier erst nach migrate:status. Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
93 lines
4.7 KiB
YAML
93 lines
4.7 KiB
YAML
services:
|
|
laravel.test:
|
|
build:
|
|
context: './vendor/laravel/sail/runtimes/8.4'
|
|
dockerfile: Dockerfile
|
|
args:
|
|
WWWGROUP: '${WWWGROUP:-20}'
|
|
WWWUSER: '${WWWUSER:-501}'
|
|
image: 'sail-8.4/app'
|
|
extra_hosts:
|
|
- 'host.docker.internal:host-gateway'
|
|
ports:
|
|
- '${VITE_PORT_PORTAL:-5177}:5177'
|
|
- '${VITE_PORT_WEB:-5178}:5178'
|
|
environment:
|
|
WWWUSER: '${WWWUSER:-501}'
|
|
WWWGROUP: '${WWWGROUP:-20}'
|
|
LARAVEL_SAIL: 1
|
|
XDEBUG_MODE: '${SAIL_XDEBUG_MODE:-off}'
|
|
XDEBUG_CONFIG: '${SAIL_XDEBUG_CONFIG:-client_host=host.docker.internal}'
|
|
IGNITION_LOCAL_SITES_PATH: '${PWD}'
|
|
|
|
# --- Anbindung an das Mutterschiff ---
|
|
# Die Datenbank-Zugangsdaten (DB_*) stehen bewusst NUR in der .env,
|
|
# nicht hier: Container-Umgebungsvariablen haben in Laravel Vorrang
|
|
# vor jeder .env. Jedes andere Laravel-Projekt, das in diesem
|
|
# Container läuft (z. B. ein frisches Demo-Projekt), würde sonst
|
|
# automatisch auf `pressekonto` zeigen — am 07.10.2026 hat so das
|
|
# RefreshDatabase eines Demo-Projekts die lokale Datenbank geleert
|
|
# (dev/sicherheit/ENTWICKLUNGSPLAN-SICHERHEIT-2026-10-07.md).
|
|
MAIL_HOST: global-mailpit
|
|
MAIL_PORT: 1025
|
|
REDIS_HOST: global-redis
|
|
volumes:
|
|
- '.:/var/www/html'
|
|
networks:
|
|
- sail
|
|
- proxy
|
|
labels:
|
|
- "traefik.enable=true"
|
|
# Portal Domain
|
|
- "traefik.http.routers.pressekonto.rule=Host(`pressekonto.test`)"
|
|
- "traefik.http.routers.pressekonto.entrypoints=websecure"
|
|
- "traefik.http.routers.pressekonto.tls=true"
|
|
- "traefik.http.routers.pressekonto.service=pressekonto-service-prc"
|
|
# Presseecho Domain
|
|
- "traefik.http.routers.presseecho.rule=Host(`presseecho.test`)"
|
|
- "traefik.http.routers.presseecho.entrypoints=websecure"
|
|
- "traefik.http.routers.presseecho.tls=true"
|
|
- "traefik.http.routers.presseecho.service=pressekonto-service-prc"
|
|
# Business Portal Domain
|
|
- "traefik.http.routers.businessportal.rule=Host(`businessportal24.test`)"
|
|
- "traefik.http.routers.businessportal.entrypoints=websecure"
|
|
- "traefik.http.routers.businessportal.tls=true"
|
|
- "traefik.http.routers.businessportal.service=pressekonto-service-prc"
|
|
|
|
# API-Subdomain (u.a. Stripe-Webhooks via stripe listen)
|
|
- "traefik.http.routers.api-pressekonto.rule=Host(`api.pressekonto.test`)"
|
|
- "traefik.http.routers.api-pressekonto.entrypoints=websecure"
|
|
- "traefik.http.routers.api-pressekonto.tls=true"
|
|
- "traefik.http.routers.api-pressekonto.service=pressekonto-service-prc"
|
|
|
|
# Asset Domain für Vite-Server Portal/Admin (Port 5177)
|
|
- "traefik.http.routers.assets-pressekonto.rule=Host(`assets.pressekonto.test`)"
|
|
- "traefik.http.routers.assets-pressekonto.entrypoints=websecure"
|
|
- "traefik.http.routers.assets-pressekonto.tls=true"
|
|
- "traefik.http.routers.assets-pressekonto.service=assets-portal-service-prc"
|
|
|
|
# Asset Domain für Vite-Server Presseecho
|
|
- "traefik.http.routers.assets-presseecho.rule=Host(`assets.presseecho.test`)"
|
|
- "traefik.http.routers.assets-presseecho.entrypoints=websecure"
|
|
- "traefik.http.routers.assets-presseecho.tls=true"
|
|
- "traefik.http.routers.assets-presseecho.service=assets-web-service-prc"
|
|
|
|
# Asset Domain für Vite-Server Businessportal24
|
|
- "traefik.http.routers.assets-businessportal.rule=Host(`assets.businessportal24.test`)"
|
|
- "traefik.http.routers.assets-businessportal.entrypoints=websecure"
|
|
- "traefik.http.routers.assets-businessportal.tls=true"
|
|
- "traefik.http.routers.assets-businessportal.service=assets-web-service-prc"
|
|
|
|
# Service Definition - NUR EINMAL!
|
|
- "traefik.http.services.pressekonto-service-prc.loadbalancer.server.port=80"
|
|
- "traefik.http.services.assets-portal-service-prc.loadbalancer.server.port=5177"
|
|
- "traefik.http.services.assets-portal-service-prc.loadbalancer.server.scheme=http"
|
|
- "traefik.http.services.assets-web-service-prc.loadbalancer.server.port=5178"
|
|
- "traefik.http.services.assets-web-service-prc.loadbalancer.server.scheme=http"
|
|
- "traefik.docker.network=proxy"
|
|
|
|
networks:
|
|
sail:
|
|
driver: bridge
|
|
proxy:
|
|
external: true
|