From 1accf9341b7072601dcb2c2f6c63ccdd136842a6 Mon Sep 17 00:00:00 2001 From: Nikolay Unuchek Date: Sat, 17 Oct 2026 15:48:45 +0300 Subject: [PATCH] =?UTF-8?q?chore(deploy):=20=D1=84=D0=B8=D0=BA=D1=81=D0=B8?= =?UTF-8?q?=D1=80=D0=BE=D0=B2=D0=B0=D0=BD=D0=BD=D0=B0=D1=8F=20=D0=BF=D0=BE?= =?UTF-8?q?=D0=B4=D1=81=D0=B5=D1=82=D1=8C=20=D0=B8=20TRUSTED=5FPROXIES=20?= =?UTF-8?q?=D0=B4=D0=BB=D1=8F=20X-Real-IP?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- deploy/docker-compose_vps.yml | 13 +++++++++++++ 1 file changed, 13 insertions(+) diff --git a/deploy/docker-compose_vps.yml b/deploy/docker-compose_vps.yml index 38be964..05954ee 100644 --- a/deploy/docker-compose_vps.yml +++ b/deploy/docker-compose_vps.yml @@ -27,10 +27,23 @@ services: ports: - "127.0.0.1:13121:3000" env_file: api.env + environment: + # nginx хоста приходит в контейнер со шлюза сети, а не с 127.0.0.1 (docker-proxy); + # порт привязан к 127.0.0.1, так что со шлюза может прийти только он + TRUSTED_PROXIES: 172.31.120.1 volumes: - kvarta-data:/data logging: *logging +networks: + default: + name: kvarta + ipam: + # фиксированная подсеть, чтобы шлюз в TRUSTED_PROXIES не менялся; на сервере 172.31.0.0/16 свободна + config: + - subnet: 172.31.120.0/24 + gateway: 172.31.120.1 + volumes: kvarta-data: # явное имя: не зависит от project name, его ищут бэкапы и восстановление