АРХ - NODEDC PLATFORM: каркас платформенного репозитория

infra/.env.example

@@ -0,0 +1,30 @@
+# domains
+AUTH_DOMAIN=auth.local.nodedc
+LAUNCHER_DOMAIN=launcher.local.nodedc
+TASK_DOMAIN=task.local.nodedc
+
+# authentik
+AUTHENTIK_SECRET_KEY=
+AUTHENTIK_POSTGRES_PASSWORD=
+AUTHENTIK_REDIS_HOST=redis-authentik
+
+# launcher oidc
+LAUNCHER_OIDC_ISSUER=http://auth.local.nodedc/application/o/launcher/
+LAUNCHER_OIDC_CLIENT_ID=
+LAUNCHER_OIDC_CLIENT_SECRET=
+LAUNCHER_OIDC_REDIRECT_URI=http://launcher.local.nodedc/auth/callback
+
+# plane oidc
+PLANE_OIDC_ISSUER=http://auth.local.nodedc/application/o/task-manager/
+PLANE_OIDC_CLIENT_ID=
+PLANE_OIDC_CLIENT_SECRET=
+PLANE_OIDC_REDIRECT_URI=http://task.local.nodedc/auth/oidc/callback
+
+# security
+SESSION_SECRET=
+COOKIE_DOMAIN=.local.nodedc
+COOKIE_SECURE=false
+
+# current external local apps
+LOCAL_LAUNCHER_URL=http://localhost:5173
+LOCAL_TASK_MANAGER_URL=http://localhost:8090

infra/README.md

@@ -0,0 +1,26 @@
+# NODE.DC Platform Infra
+
+Эта папка предназначена для локального и staging infra слоя:
+
+- Authentik;
+- reverse proxy;
+- локальные домены;
+- shared env examples;
+- будущие docker compose файлы.
+
+На нулевом этапе здесь фиксируется только каркас. Рабочий `docker-compose.dev.yml` создается отдельным этапом после согласования ports/domains и стратегии подключения текущих Launcher/Plane runtime.
+
+## Expected files
+
+```text
+infra/
+  .env.example
+  docker-compose.dev.yml
+  docker-compose.staging.yml
+  reverse-proxy/
+  authentik/
+```
+
+## Current decision
+
+Текущий Plane runtime не переносится в compose платформы до backup и отдельного шага миграции.