一只鬆

version: '3.8'

services:
  app:
    container_name: Mx-Space
    image: innei/mx-server:5
    command: bash ./docker-run.sh
    environment:
      - TZ=Asia/Shanghai
      - NODE_ENV=production
      - ALLOWED_ORIGINS
      - JWT_SECRET
      - ENCRYPT_KEY
      - ENCRYPT_ENABLE

    volumes:
      - ./data/mx-space:/root/.mx-space
    ports:
      - '127.0.0.1:2333:2333'
    depends_on:
      - mongo
      - redis
    links:
      - mongo
      - redis
    networks:
      - 1panel-network
    restart: always
    healthcheck:
      test: ['CMD', 'curl', '-f', 'http://127.0.0.1:2333/api/v2/ping']
      interval: 1m30s
      timeout: 30s
      retries: 5
      start_period: 30s

  mongo:
    container_name: mongo
    image: mongo
    volumes:
      - ./data/db:/data/db
    ports:
      - "127.0.0.1:27017:27017"
    networks:
      - 1panel-network
    restart: always

  redis:
    container_name: redis
    image: docker.dragonflydb.io/dragonflydb/dragonfly
    networks:
      - 1panel-network
    ulimits:
      memlock: -1
    ports:
      - "127.0.0.1:6379:6379"
    volumes:
      - ./data/redis:/data

networks:
  1panel-network:
    external: true
    

cd && mkdir -p mx-space/core && cd $_ 

# 私が変更したdocker-compose.ymlファイルを取得する
wget https://fastly.jsdelivr.net/gh/yzsong06/File@main/Mix-Space/docker-compose.yml

# JWTシークレット：16文字以上32文字以下の文字列を入力する必要があります。これはユーザーのJWTを暗号化するために使用されます。自分のシークレットキーを保存し、他の人に漏らさないようにしてください。
JWT_SECRET=
# 許可されたオリジン：許可されたオリジンを入力する必要があります。通常、フロントエンドのドメインです。複数のドメインを許可する場合は、英語のカンマで区切ります。
ALLOWED_ORIGINS=
# 暗号化を有効にするかどうか：暗号化を有効にする場合は、falseをtrueに変更します。暗号化を有効にすると、以下の暗号化キーを入力する必要があります。
ENCRYPT_ENABLE=
# 暗号化キー：これが何であるかわからない場合は、この機能を有効にすることはお勧めしません。具体的な内容については、https://mx-space.js.org/usage/security.htmlを参照してください。
ENCRYPT_KEY=
# 暗号化を有効にする場合、キーの長さは64ビットでなければならないことに注意してください。これは不可逆ですので、自分のキーを保存してください。したがって、暗号化を使用することは非常にお勧めしません。

cd mx-space/core && docker compose up -d

    location /socket.io {
      proxy_pass http://127.0.0.1:2333/socket.io; 
      proxy_set_header Host $host; 
      proxy_set_header X-Real-IP $remote_addr; 
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
      proxy_set_header REMOTE-HOST $remote_addr; 
      proxy_set_header Upgrade $http_upgrade; 
      proxy_set_header Connection "upgrade"; 
      proxy_buffering off;
      proxy_http_version 1.1; 
      add_header Cache-Control no-cache; 
    }
   
   location / {
      proxy_pass http://127.0.0.1:2333; 
      proxy_set_header Host $host; 
      proxy_set_header X-Real-IP $remote_addr; 
      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 
      proxy_set_header REMOTE-HOST $remote_addr; 
      add_header X-Cache $upstream_cache_status; 
    }