SILVER
/
DC_CMS
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity
8 Commits 1 Branch 0 Tags 155 KiB
JavaScript 67.2%
CSS 16.9%
HTML 13%
Python 2.3%
Shell 0.6%
Go to file
DCCONSTRUCTIONS 4b4963101a Serve CMS at root and bootstrap Authentik in compose 2026-07-06 10:32:24 +03:00
admin Initial DC CMS extraction 2026-07-06 00:33:27 +03:00
infra Serve CMS at root and bootstrap Authentik in compose 2026-07-06 10:32:24 +03:00
projects Initial DC CMS extraction 2026-07-06 00:33:27 +03:00
server Serve CMS at root and bootstrap Authentik in compose 2026-07-06 10:32:24 +03:00
.dockerignore Initial DC CMS extraction 2026-07-06 00:33:27 +03:00
.gitignore Initial DC CMS extraction 2026-07-06 00:33:27 +03:00
Dockerfile Initial DC CMS extraction 2026-07-06 00:33:27 +03:00
README.md Serve CMS at root and bootstrap Authentik in compose 2026-07-06 10:32:24 +03:00
package-lock.json Initial DC CMS extraction 2026-07-06 00:33:27 +03:00
package.json Initial DC CMS extraction 2026-07-06 00:33:27 +03:00

README.md

DC CMS

Отдельный сервис администрирования сайтов DCTOUCH / NODE.DC.

Первый подключенный проект

projects/nodedc.json подключает существующий сайт:

  • siteRoot: локальный путь к репозиторию сайта.
  • previewUrl: локальный адрес предпросмотра.
  • publicUrl: публичный домен сайта.
  • deploy: настройки будущей публикации на хостинг.

Пароль хостинга не хранится в JSON. В конфиге указывается имя переменной окружения, например MCHOST_PASSWORD.

Локальный запуск

PORT=8210 npm run admin

Админка будет доступна на http://127.0.0.1:8210/. Подключенный сайт хранится как управляемый проект, но не является корневым UI этого сервиса.

Запуск с Authentik

Полная локальная связка лежит в infra/: CMS, отдельный Authentik, Postgres и Caddy reverse proxy. Секреты хранятся только в локальном infra/.env; файл игнорируется git и Docker build context.

Для локальных доменов нужны host aliases:

127.0.0.1 cms.local.nodedc cms-auth.local.nodedc cms-auth-admin.local.nodedc

Старт:

docker compose --env-file infra/.env -f infra/docker-compose.yml up -d --build

Адреса:

  • CMS: http://cms.local.nodedc:8210/
  • Authentik login: http://cms-auth.local.nodedc:8210/
  • Authentik admin: http://cms-auth-admin.local.nodedc:8210/if/admin/

Compose-сервис authentik-bootstrap создает OIDC-приложение dc-cms, группы dc-cms:* и стартового администратора из infra/.env. После первичного входа временный пароль нужно заменить в Authentik; следующие deploy не перетрут пароль, пока CMS_BOOTSTRAP_FORCE_PASSWORD=false.

Synology

Для Synology используется отдельный env-шаблон infra/.env.synology.example. Рабочий файл должен лежать рядом как infra/.env.synology и не должен попадать в artifact.

Публичные host routes:

  • cms.dcserve.ru -> CMS.
  • auth.dcserve.ru -> Authentik login/OIDC issuer.
  • auth-admin.dcserve.ru -> Authentik admin, опционально и лучше не открывать публично без необходимости.

DNS-записи должны вести на внешний IP NAS. В Synology Reverse Proxy:

  • cms.dcserve.ru -> http://172.22.0.222:9918
  • auth.dcserve.ru -> http://172.22.0.222:9919

Оба target-порта ведут в один Caddy контейнер внутри compose-проекта dc-cms; Caddy разводит запросы по Host.

На Synology bootstrap Authentik выполняется автоматически внутри compose-проекта при nodedc-deploy apply. Ручной вход в worker, VENV_PATH, отдельный apply_blueprint и shell-скрипты не являются штатным сценарием.