Medien-Stack: Fivemanage Lite mit MySQL und MinIO

Ein Ablageort fuer alle Resourcen statt Nextcloud plus rclone von Hand. Der
Unterschied ist nicht der Speicher — den gibt es schon — sondern ein
Schreibweg ueber HTTP: sobald ein Script hochladen soll, fehlt er, und Lite
bringt ihn mit, samt Token je Resource und einer Oberflaeche zum Nachsehen.

Zusammengestellt aus fivemanage/lite: dessen README, der
deployments/docker-compose.yml (Entwicklung, startet die App gar nicht) und der
deployments/docker-compose.test.yml (zeigt die App-Verdrahtung und dass MySQL
genuegt und ClickHouse nicht Pflicht ist).

Zwei Fassungen, und der Unterschied ist Absicht:

  docker-compose.yml         fuer den Betrieb ueber Portainer aus diesem Repo.
                             Keine offenen Ports, nur der Reverse Proxy
                             spricht mit der App.
  docker-compose.local.yml   zum Ausprobieren auf Docker Desktop. Ports offen,
                             kein Proxy. Eine beta.23 gehoert erst auf einen
                             Rechner, an dem nichts haengt.

Ohne ClickHouse und Jaeger: beides ist Logging und Tracing, fuer das Ablegen
von Bildern nicht noetig, und ClickHouse ist eine schwere Abhaengigkeit.

Ein Init-Container legt den Bucket an und stellt ihn auf oeffentlich lesbar.
Ohne diesen Schritt schlaegt der erste Upload fehl, und die Meldung nennt den
Grund nicht.

Healthchecks mit depends_on/condition, sonst startet die App gegen eine
Datenbank, die noch nicht antwortet, und beendet sich — beim ersten Hochfahren
jedes Mal.

NICHT laufen gelassen: Docker war von hier nicht erreichbar. Das YAML ist
geprueft, das Compose-Schema nicht.

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

docker-compose.local.yml

@@ -0,0 +1,90 @@
+# Zum Ausprobieren auf Docker Desktop.
+#
+# Der Unterschied zur Betriebsfassung ist Absicht und in beide Richtungen:
+# hier sind die Ports offen und es gibt keinen Reverse Proxy, dort ist es
+# umgekehrt. Eine `beta.23` gehoert erst auf einen Rechner, an dem nichts
+# haengt — und wenn sie dort traegt, auf den Server.
+#
+#   docker compose -f docker-compose.local.yml up -d
+#
+# Danach: http://localhost:8080 (admin / ADMIN_PASSWORD aus .env)
+#         http://localhost:9001 (MinIO, lite / MINIO_ROOT_PASSWORD)
+
+services:
+  db:
+    image: mysql:8
+    environment:
+      MYSQL_DATABASE: fivemanage_lite
+      MYSQL_USER: lite
+      MYSQL_PASSWORD: ${DB_PASSWORD:?bitte setzen}
+      MYSQL_RANDOM_ROOT_PASSWORD: "yes"
+    volumes:
+      - db:/var/lib/mysql
+    healthcheck:
+      test: ["CMD", "mysqladmin", "ping", "-h", "localhost"]
+      interval: 5s
+      timeout: 5s
+      retries: 20
+
+  minio:
+    image: minio/minio:latest
+    command: server /data --console-address ":9001"
+    environment:
+      MINIO_ROOT_USER: lite
+      MINIO_ROOT_PASSWORD: ${MINIO_ROOT_PASSWORD:?bitte setzen}
+      # Oertlich: die Dateien liegen unter derselben Adresse, unter der MinIO
+      # antwortet. Erst auf dem Server tritt fivecdn.d4rkst3r.de an die Stelle.
+      MINIO_SERVER_URL: http://localhost:9000
+    ports:
+      - "9000:9000"
+      - "9001:9001"
+    volumes:
+      - minio:/data
+    healthcheck:
+      test: ["CMD", "mc", "ready", "local"]
+      interval: 5s
+      timeout: 5s
+      retries: 20
+
+  minio-init:
+    image: minio/mc:latest
+    depends_on:
+      minio:
+        condition: service_healthy
+    environment:
+      MINIO_ROOT_PASSWORD: ${MINIO_ROOT_PASSWORD:?bitte setzen}
+    entrypoint: >
+      /bin/sh -c "
+      mc alias set local http://minio:9000 lite $$MINIO_ROOT_PASSWORD &&
+      mc mb --ignore-existing local/media &&
+      mc anonymous set download local/media &&
+      echo 'Bucket media ist bereit'
+      "
+    restart: "no"
+
+  lite:
+    image: fivemanage/lite:0.1.0-beta.23
+    depends_on:
+      db:
+        condition: service_healthy
+      minio:
+        condition: service_healthy
+    environment:
+      PORT: "8080"
+      ENV: dev
+      DB_DRIVER: mysql
+      DSN: lite:${DB_PASSWORD:?bitte setzen}@tcp(db:3306)/fivemanage_lite
+      ADMIN_PASSWORD: ${ADMIN_PASSWORD:?bitte setzen}
+      API_TOKEN_HMAC_SECRET: ${API_TOKEN_HMAC_SECRET:?bitte setzen}
+      S3_PROVIDER: minio
+      AWS_ENDPOINT: http://minio:9000
+      AWS_ACCESS_KEY_ID: lite
+      AWS_SECRET_ACCESS_KEY: ${MINIO_ROOT_PASSWORD:?bitte setzen}
+      AWS_BUCKET: media
+      AWS_REGION: auto
+    ports:
+      - "8080:8080"
+
+volumes:
+  db:
+  minio: