FEAT: Docker secrets + compose prod complet (coturn, ollama, redis) #17

New issue

Closed

opened 2026-08-10 21:02:19 +02:00 by nonobis · 0 comments

nonobis commented

2026-08-10 21:02:19 +02:00

Owner

🎯 Contexte

Le docker-compose.prod.yml actuel ne contient que postgresql, alarik, alarik-console, heimdall, ntfy, heimdall-agent. Il manque coturn (obligatoire D3), ollama, redis, et l'usage de Docker secrets.

📚 Référence spec (MASTER_SPECIFICATION.md v2.0)

1.4 Conteneurs : heimdall-central, heimdall-agent, postgresql, alarik, ollama, coturn, redis — l'IA lourde tourne sur les agents GPU (ONNX), pas de service central
11.1 docker-compose.yml (production) : services complets, secrets: (jwt_signing_key, coturn_secret, smtp_password), volume dataprotection_keys, GPU passthrough (agents NVIDIA/Intel/AMD — profiles compose, cf. ticket #77)
Phase 24 — Docker secrets : /run/secrets/ pour DB_PASSWORD, JWT_SIGNING_KEY, COTURN_SECRET, SMTP_PASSWORD, ALARIK_*, BROKER_AMQP_PASSWORD
5.4 : Redis backplane SignalR (optionnel, scaling)

🔍 État actuel (vérifié dans le code)

Compose prod : postgresql, alarik, alarik-console, heimdall (eltruncho/heimdall), ntfy (remplace Gotify — choix assumé), heimdall-agent. Env vars en clair dans le compose (pas de secrets:). Pas de coturn/ollama/redis.

🧩 À faire

Ajouter coturn (avec --use-auth-secret, network_mode host) — voir ticket WebRTC
Ajouter le broker RabbitMQ (voir ticket #72) — l'IA lourde tourne sur les agents GPU (voir tickets #73, #77)
Ajouter ollama (résumés quotidiens)
Ajouter redis (backplane/cache, optionnel)
Migrer les secrets vers /run/secrets/
Volume dataprotection_keys partagé

🧪 Critères d'acceptation

docker compose -f docker-compose.prod.yml up -d démarre toute la stack
Secrets montés via /run/secrets/
Coturn fonctionnel (turnutils_uclient ou test ICE)

📁 Fichiers concernés

docker/docker-compose.prod.yml, docker/docker-compose.yml, .env.example

## 🎯 Contexte Le docker-compose.prod.yml actuel ne contient que postgresql, alarik, alarik-console, heimdall, ntfy, heimdall-agent. Il manque coturn (obligatoire D3), ollama, redis, et l'usage de Docker secrets. ## 📚 Référence spec (MASTER_SPECIFICATION.md v2.0) **1.4 Conteneurs** : heimdall-central, heimdall-agent, postgresql, alarik, ollama, coturn, redis — l'IA lourde tourne sur les agents GPU (ONNX), pas de service central **11.1 docker-compose.yml (production)** : services complets, `secrets:` (jwt_signing_key, coturn_secret, smtp_password), volume `dataprotection_keys`, GPU passthrough (agents NVIDIA/Intel/AMD — profiles compose, cf. ticket #77) **Phase 24 — Docker secrets** : `/run/secrets/` pour DB_PASSWORD, JWT_SIGNING_KEY, COTURN_SECRET, SMTP_PASSWORD, ALARIK_*, BROKER_AMQP_PASSWORD **5.4** : Redis backplane SignalR (optionnel, scaling) ## 🔍 État actuel (vérifié dans le code) Compose prod : postgresql, alarik, alarik-console, heimdall (eltruncho/heimdall), ntfy (remplace Gotify — choix assumé), heimdall-agent. Env vars en clair dans le compose (pas de secrets:). Pas de coturn/ollama/redis. ## 🧩 À faire - [ ] Ajouter coturn (avec `--use-auth-secret`, network_mode host) — voir ticket WebRTC - [ ] Ajouter le broker RabbitMQ (voir ticket #72) — l'IA lourde tourne sur les agents GPU (voir tickets #73, #77) - [ ] Ajouter ollama (résumés quotidiens) - [ ] Ajouter redis (backplane/cache, optionnel) - [ ] Migrer les secrets vers `/run/secrets/` - [ ] Volume `dataprotection_keys` partagé ## 🧪 Critères d'acceptation - [ ] `docker compose -f docker-compose.prod.yml up -d` démarre toute la stack - [ ] Secrets montés via /run/secrets/ - [ ] Coturn fonctionnel (turnutils_uclient ou test ICE) ## 📁 Fichiers concernés docker/docker-compose.prod.yml, docker/docker-compose.yml, .env.example

nonobis added the

labels

2026-08-10 21:02:19 +02:00

nonobis changed title from ~~FEAT: Docker secrets + compose prod complet (coturn, codeproject-ai, ollama, redis)~~ to FEAT: Docker secrets + compose prod complet (coturn, ollama, redis)

2026-08-12 09:56:25 +02:00

nonobis referenced this issue from a commit

2026-08-20 16:03:58 +02:00

feat(docker): Docker secrets + coturn/ollama/redis pour prod (#17)

nonobis referenced this issue from a pull request that will close it,

2026-08-20 16:04:30 +02:00

feat(docker): Docker secrets + coturn/ollama/redis pour prod (#17) #165

nonobis referenced this issue from a commit

2026-08-20 17:49:33 +02:00

feat(docker): Docker secrets + coturn/ollama/redis pour prod (#17)

nonobis closed this issue

2026-08-20 18:13:59 +02:00