# Ergaenzung fuer einen Reverse Proxy, der IM SELBEN Docker-Netz haengt.
#
# Der sauberere der beiden Wege: kein Port muss auf dem Host offen sein, der
# Proxy spricht die Container direkt an.
#
#   docker compose -f docker-compose.yml -f docker-compose.proxynet.yml up -d
#
# NICHT ueber Portainer aus dem Repo: dort nimmt "Compose path" nur EINE
# Datei, und eine Ergaenzung wird stillschweigend ignoriert. Wer diesen Weg
# will, fuehrt die beiden Dateien zusammen oder startet von Hand.
#
# VORAUSSETZUNG: das Netz muss es schon geben, und der Proxy muss darin
# haengen. Nachsehen:
#
#   docker network ls
#   docker network inspect <name>       zeigt die Mitglieder
#
# Haengt der Proxy nirgends mit drin, ist das hier der falsche Weg — dann
# bleibt es bei den Host-Ports aus docker-compose.yml, die dann auch offen
# bleiben duerfen. Ein Netz anzulegen, in dem nur diese Container sitzen,
# bringt nichts: der Proxy muesste mit hinein.
#
# Danach in NPM:
#   fivecdn.d4rkst3r.de  ->  http://minio:9000
#   <oberflaeche>        ->  http://lite:8080

services:
  minio:
    networks: [internal, proxy]

  lite:
    networks: [internal, proxy]

networks:
  proxy:
    name: ${PROXY_NETWORK:-proxy}
    external: true