williamandClaude Sonnet 5
e9d12945a9
L'utilisateur signale devoir recréer un compte admin après chaque
déploiement en prod. Cause : docker-compose.prod.yml ne montait un
volume que pour /app/projects (les jeux) — la base des comptes créateurs
(data/users.db, voir auth/connection.py) et la clé de session Flask
(data/secret_key, voir core/flask_app.py::_load_or_create_secret_key)
vivaient toutes les deux dans /app/data, jamais monté : chaque nouveau
conteneur (à chaque déploiement) repartait d'un /app/data vide, donc
d'une base de comptes vide ("premier compte = admin" recommençait à
zéro) ET d'une nouvelle clé de session (tout le monde déconnecté, en
plus de la perte du compte).
Nouveau volume nommé forge_data:/app/data, à côté de forge_projects.
docker-entrypoint.sh corrige aussi sa propriété (root par défaut à la
création d'un volume nommé, comme pour forge_projects déjà) avant
d'abandonner les privilèges root.
Note : ce correctif ne prend effet qu'au déploiement SUIVANT sur main
(le conteneur actuellement en prod n'a pas ce volume) — un dernier compte
admin à recréer après ce déploiement, plus jamais ensuite.
Co-Authored-By: Claude Sonnet 5 <noreply@anthropic.com>
20 lines
988 B
Bash
20 lines
988 B
Bash
#!/bin/sh
|
|
# Un volume Docker nommé (forge_projects/forge_data, voir
|
|
# docker-compose.prod.yml) est créé par Docker lui-même, propriété de
|
|
# root, AVANT que le conteneur ne démarre — le "chown" fait au build de
|
|
# l'image (voir Dockerfile) n'a donc aucun effet dessus une fois monté
|
|
# par-dessus /app/projects (les jeux) et /app/data (comptes créateurs,
|
|
# data/users.db, et clé de session Flask, data/secret_key — voir
|
|
# auth/connection.py, core/flask_app.py ; SANS ce volume, chaque nouveau
|
|
# déploiement repartait d'un /app/data vide : base de comptes vidée,
|
|
# nouvelle clé de session à chaque fois). On corrige ici, à chaque
|
|
# démarrage (idempotent, sans risque à répéter), puis on abandonne les
|
|
# privilèges root pour lancer le vrai serveur en tant qu'utilisateur
|
|
# "forge" — ce script tourne donc brièvement en root, uniquement pour ça.
|
|
set -e
|
|
|
|
mkdir -p /app/projects /app/data
|
|
chown -R forge:forge /app/projects /app/data
|
|
|
|
exec su forge -s /bin/sh -c "$*"
|