# 生产用 OpenObserve(单机)。相对本地版 docker-compose.yml 的区别:
#   - 端口只绑 127.0.0.1 → 公网/外网都到不了(UI 访问走 SSH 隧道或 nginx 反代,见 README)
#   - root 密码走环境变量(放同目录 .env,已 gitignore,勿提交)
#   - 数据用 docker 命名卷(免 bind-mount 权限坑)+ 内存上限(与 app/PG 共存防抢内存)
#
# 用法:
#   1) 本目录建 .env(已 gitignore):
#        OO_ROOT_PASSWORD=<强随机串>     # 生成: python -c "import secrets;print(secrets.token_urlsafe(24))"
#   2) docker compose -f docker-compose.prod.yml up -d
#   3) 开机自起: sudo systemctl enable docker
services:
  openobserve:
    image: public.ecr.aws/zinclabs/openobserve:latest
    container_name: openobserve
    ports:
      - "127.0.0.1:5080:5080"          # ★只绑本机;写成 5080:5080 = 裸暴露公网,别这么干
    environment:
      ZO_ROOT_USER_EMAIL: "admin@shaguabijia.com"
      ZO_ROOT_USER_PASSWORD: "${OO_ROOT_PASSWORD:?请先在 deploy/openobserve/.env 里设 OO_ROOT_PASSWORD}"
      ZO_DATA_DIR: "/data"
    volumes:
      - openobserve_data:/data         # docker 命名卷;想固定到某块盘改成 bind: /your/disk:/data
    restart: unless-stopped
    mem_limit: 1g                       # 按机器内存调;查询重可给 2g

volumes:
  openobserve_data: