Compare commits
2 Commits
acs-fronte
...
base
Author | SHA1 | Date | |
---|---|---|---|
c2a9679ede | |||
10e7f81163 |
6
.env
6
.env
@ -1,6 +0,0 @@
|
|||||||
ALFRESCO_DIR=~/alfresco
|
|
||||||
ALFRESCO_LICENSE_DIR=~/alfresco/license
|
|
||||||
|
|
||||||
PROXY_PROTOCOL=http
|
|
||||||
PROXY_HOST=localhost
|
|
||||||
PROXY_PORT=8080
|
|
@ -1,199 +1,3 @@
|
|||||||
# Sourced from https://github.com/Alfresco/acs-deployment/blob/4.0.3/docker-compose/docker-compose.yml
|
# Originally sourced from https://github.com/Alfresco/acs-deployment/blob/4.0.3/docker-compose/docker-compose.yml
|
||||||
#
|
#
|
||||||
# Using version 2 as 3 does not support resource constraint options (cpu_*, mem_* limits) for non swarm mode in Compose
|
version: "3"
|
||||||
version: "2.1"
|
|
||||||
|
|
||||||
services:
|
|
||||||
platform:
|
|
||||||
image: alfresco/alfresco-content-repository:6.2.2.3
|
|
||||||
mem_limit: 1700m
|
|
||||||
environment:
|
|
||||||
JAVA_OPTS: "
|
|
||||||
-Ddb.driver=org.postgresql.Driver
|
|
||||||
-Ddb.username=alfresco
|
|
||||||
-Ddb.password=alfresco
|
|
||||||
-Ddb.url=jdbc:postgresql://postgres-acs:5432/alfresco
|
|
||||||
-Dindex.subsystem.name=solr6
|
|
||||||
-Dsolr.host=search1
|
|
||||||
-Dsolr.port=8983
|
|
||||||
-Dsolr.secureComms=none
|
|
||||||
-Dsolr.useDynamicShardRegistration=true
|
|
||||||
-Dshare.host=${PROXY_HOST}
|
|
||||||
-Dshare.port=${PROXY_PORT}
|
|
||||||
-Dshare.protocol=${PROXY_PROTOCOL}
|
|
||||||
-Dalfresco.host=${PROXY_HOST}
|
|
||||||
-Dalfresco.port=${PROXY_PORT}
|
|
||||||
-Dalfresco.protocol=${PROXY_PROTOCOL}
|
|
||||||
-Daos.baseUrlOverwrite=${PROXY_PROTOCOL}://${PROXY_HOST}:${PROXY_PORT}/alfresco/aos
|
|
||||||
-Dmessaging.broker.url=\"failover:(nio://activemq:61616)?timeout=3000&jms.useCompression=true\"
|
|
||||||
-Ddeployment.method=DOCKER_COMPOSE
|
|
||||||
-DlocalTransform.core-aio.url=http://transform-core-aio:8090/
|
|
||||||
-Dalfresco-pdf-renderer.url=http://transform-core-aio:8090/
|
|
||||||
-Djodconverter.url=http://transform-core-aio:8090/
|
|
||||||
-Dimg.url=http://transform-core-aio:8090/
|
|
||||||
-Dtika.url=http://transform-core-aio:8090/
|
|
||||||
-Dtransform.misc.url=http://transform-core-aio:8090/
|
|
||||||
-Dcsrf.filter.enabled=false
|
|
||||||
-XX:MinRAMPercentage=50 -XX:MaxRAMPercentage=80
|
|
||||||
|
|
||||||
-Dtransform.service.enabled=true
|
|
||||||
-Dlocal.transform.service.enabled=false
|
|
||||||
|
|
||||||
-Dtransform.service.url=http://transform-router:8095
|
|
||||||
-Dsfs.url=http://shared-file-store:8099
|
|
||||||
-Dalfresco-pdf-renderer.url=http://transform-engine-aio:8090
|
|
||||||
-Djodconverter.url=http://transform-engine-aio:8090
|
|
||||||
-Dimg.url=http://transform-engine-aio:8090
|
|
||||||
-Dtika.url=http://transform-engine-aio:8090
|
|
||||||
-Dtransform.misc.url=http://transform-engine-aio:8090
|
|
||||||
|
|
||||||
-Ddsync.service.uris=${PROXY_PROTOCOL}://${PROXY_HOST}:${PROXY_PORT}/sync
|
|
||||||
|
|
||||||
-Dsystem.content.eagerOrphanCleanup=true
|
|
||||||
-Dsystem.content.orphanProtectDays=0
|
|
||||||
-Djodconverter.enabled=false
|
|
||||||
"
|
|
||||||
depends_on:
|
|
||||||
- postgres-acs
|
|
||||||
- activemq
|
|
||||||
- shared-file-store
|
|
||||||
volumes:
|
|
||||||
- "$ALFRESCO_LICENSE_DIR/acs:/usr/local/tomcat/shared/classes/alfresco/extension/license:ro"
|
|
||||||
|
|
||||||
transform-router:
|
|
||||||
image: quay.io/alfresco/alfresco-transform-router:1.3.1
|
|
||||||
mem_limit: 128m
|
|
||||||
environment:
|
|
||||||
ACTIVEMQ_URL: "nio://activemq:61616"
|
|
||||||
CORE_AIO_URL : "http://transform-core-aio:8090"
|
|
||||||
FILE_STORE_URL: "http://shared-file-store:8099/alfresco/api/-default-/private/sfs/versions/1/file"
|
|
||||||
depends_on:
|
|
||||||
- activemq
|
|
||||||
- shared-file-store
|
|
||||||
|
|
||||||
transform-core-aio:
|
|
||||||
image: alfresco/alfresco-transform-core-aio:2.3.6
|
|
||||||
mem_limit: 1g
|
|
||||||
environment:
|
|
||||||
ACTIVEMQ_URL: "nio://activemq:61616"
|
|
||||||
FILE_STORE_URL: "http://shared-file-store:8099/alfresco/api/-default-/private/sfs/versions/1/file"
|
|
||||||
depends_on:
|
|
||||||
- activemq
|
|
||||||
- shared-file-store
|
|
||||||
|
|
||||||
shared-file-store:
|
|
||||||
image: alfresco/alfresco-shared-file-store:0.10.0
|
|
||||||
mem_limit: 256m
|
|
||||||
volumes:
|
|
||||||
- shared-file-store-volume:/tmp/Alfresco/sfs
|
|
||||||
|
|
||||||
share:
|
|
||||||
image: alfresco/alfresco-share:6.2.2
|
|
||||||
mem_limit: 512m
|
|
||||||
environment:
|
|
||||||
REPO_HOST: "platform"
|
|
||||||
CSRF_FILTER_REFERER: "${PROXY_PROTOCOL}://${PROXY_HOST}(:${PROXY_PORT})?/?.*"
|
|
||||||
CSRF_FILTER_ORIGIN: "${PROXY_PROTOCOL}://${PROXY_HOST}(:${PROXY_PORT})?"
|
|
||||||
JAVA_OPTS: "
|
|
||||||
-Dshare.host=${PROXY_HOST}
|
|
||||||
-Dshare.port=${PROXY_PORT}
|
|
||||||
-Dshare.protocol=${PROXY_PROTOCOL}
|
|
||||||
-Dalfresco.host=${PROXY_HOST}
|
|
||||||
-Dalfresco.port=${PROXY_PORT}
|
|
||||||
-Dalfresco.protocol=${PROXY_PROTOCOL}
|
|
||||||
"
|
|
||||||
|
|
||||||
postgres-acs:
|
|
||||||
image: postgres:11.7
|
|
||||||
mem_limit: 128m
|
|
||||||
environment:
|
|
||||||
- POSTGRES_PASSWORD=alfresco
|
|
||||||
- POSTGRES_USER=alfresco
|
|
||||||
- POSTGRES_DB=alfresco
|
|
||||||
command: postgres -c max_connections=300 -c log_min_messages=LOG
|
|
||||||
|
|
||||||
search1:
|
|
||||||
image: docker.inteligr8.com/inteligr8/alfresco-search-services:2.0.1
|
|
||||||
mem_limit: 1g
|
|
||||||
environment:
|
|
||||||
- SOLR_ALFRESCO_HOST=platform
|
|
||||||
- SOLR_ALFRESCO_PORT=8080
|
|
||||||
- SOLR_SOLR_HOST=search1
|
|
||||||
- SOLR_SOLR_PORT=8983
|
|
||||||
- ALFRESCO_SECURE_COMMS=none
|
|
||||||
healthcheck:
|
|
||||||
test: "curl -fsS http://localhost:8983/solr"
|
|
||||||
|
|
||||||
search2:
|
|
||||||
image: docker.inteligr8.com/inteligr8/alfresco-search-services:2.0.1
|
|
||||||
mem_limit: 1g
|
|
||||||
environment:
|
|
||||||
- SOLR_ALFRESCO_HOST=platform
|
|
||||||
- SOLR_ALFRESCO_PORT=8080
|
|
||||||
- SOLR_SOLR_HOST=search2
|
|
||||||
- SOLR_SOLR_PORT=8983
|
|
||||||
- ALFRESCO_SECURE_COMMS=none
|
|
||||||
healthcheck:
|
|
||||||
test: "curl -fsS http://localhost:8983/solr"
|
|
||||||
|
|
||||||
search-shard-init:
|
|
||||||
image: cfmanteiga/alpine-bash-curl-jq
|
|
||||||
mem_limit: 64m
|
|
||||||
command: [ "bash", "-c", "
|
|
||||||
curl -s http://search1:8983/solr/admin/cores?action=newCore\\&core=alfresco\\&storeRef=workspace://SpacesStore\\&numShards=2\\&nodeInstance=1\\&numNodes=2\\&template=rerank\\&shardIds=0 &&
|
|
||||||
curl -s http://search2:8983/solr/admin/cores?action=newCore\\&core=alfresco\\&storeRef=workspace://SpacesStore\\&numShards=2\\&nodeInstance=2\\&numNodes=2\\&template=rerank\\&shardIds=1
|
|
||||||
"]
|
|
||||||
depends_on:
|
|
||||||
search1:
|
|
||||||
condition: service_healthy
|
|
||||||
search2:
|
|
||||||
condition: service_healthy
|
|
||||||
|
|
||||||
activemq:
|
|
||||||
image: alfresco/alfresco-activemq:5.15.8
|
|
||||||
mem_limit: 512m
|
|
||||||
|
|
||||||
sync:
|
|
||||||
image: quay.io/alfresco/service-sync:3.3.3.1
|
|
||||||
mem_limit: 512m
|
|
||||||
environment:
|
|
||||||
JAVA_OPTS : "
|
|
||||||
-Dsql.db.driver=org.postgresql.Driver
|
|
||||||
-Dsql.db.url=jdbc:postgresql://postgres-acs:5432/alfresco
|
|
||||||
-Dsql.db.username=alfresco
|
|
||||||
-Dsql.db.password=alfresco
|
|
||||||
-Dmessaging.broker.host=activemq
|
|
||||||
-Drepo.hostname=platform
|
|
||||||
-Drepo.port=8080
|
|
||||||
-Ddw.server.applicationConnectors[0].type=http
|
|
||||||
-XX:MinRAMPercentage=50 -XX:MaxRAMPercentage=80
|
|
||||||
"
|
|
||||||
depends_on:
|
|
||||||
- postgres-acs
|
|
||||||
- activemq
|
|
||||||
|
|
||||||
digital-workspace:
|
|
||||||
image: quay.io/alfresco/alfresco-digital-workspace:2.0.0-adw
|
|
||||||
mem_limit: 128m
|
|
||||||
environment:
|
|
||||||
BASE_PATH: ./
|
|
||||||
APP_CONFIG_ECM_HOST: "${PROXY_PROTOCOL}://${PROXY_HOST}:${PROXY_PORT}"
|
|
||||||
APP_BASE_SHARE_URL: "${PROXY_PROTOCOL}://${PROXY_HOST}:${PROXY_PORT}/#/preview/s"
|
|
||||||
|
|
||||||
proxy:
|
|
||||||
build: ./nginx-ingress
|
|
||||||
image: local/nginx-ingress:acs-sync-share-adw
|
|
||||||
mem_limit: 256m
|
|
||||||
ports:
|
|
||||||
- 8080:8080
|
|
||||||
depends_on:
|
|
||||||
- platform
|
|
||||||
- sync
|
|
||||||
- share
|
|
||||||
- digital-workspace
|
|
||||||
|
|
||||||
volumes:
|
|
||||||
shared-file-store-volume:
|
|
||||||
driver_opts:
|
|
||||||
type: tmpfs
|
|
||||||
device: tmpfs
|
|
||||||
|
@ -1,8 +0,0 @@
|
|||||||
FROM nginx:stable-alpine
|
|
||||||
|
|
||||||
COPY nginx.conf /etc/nginx/nginx.conf
|
|
||||||
|
|
||||||
COPY entrypoint.sh /
|
|
||||||
RUN chmod +x /entrypoint.sh
|
|
||||||
|
|
||||||
ENTRYPOINT [ "/entrypoint.sh" ]
|
|
@ -1,23 +0,0 @@
|
|||||||
#!/bin/sh
|
|
||||||
|
|
||||||
if [[ $ACS_PLATFORM_URL ]]; then
|
|
||||||
sed -i s%http:\/\/platform:8080%"$ACS_PLATFORM_URL"%g /etc/nginx/nginx.conf
|
|
||||||
fi
|
|
||||||
|
|
||||||
if [[ $ACS_SYNC_URL ]]; then
|
|
||||||
sed -i s%http:\/\/sync:9090%"$ACS_SYNC_URL"%g /etc/nginx/nginx.conf
|
|
||||||
fi
|
|
||||||
|
|
||||||
if [[ $ACS_SHARE_URL ]]; then
|
|
||||||
sed -i s%http:\/\/share:8080%"$ACS_SHARE_URL"%g /etc/nginx/nginx.conf
|
|
||||||
fi
|
|
||||||
|
|
||||||
if [[ $ADW_URL ]]; then
|
|
||||||
sed -i s%http:\/\/digital-workspace:8080%"$ADW_URL"%g /etc/nginx/nginx.conf
|
|
||||||
fi
|
|
||||||
|
|
||||||
if [[ $ACCESS_LOG ]]; then
|
|
||||||
sed -i s%\#ENV_ACCESS_LOG%"access_log $ACCESS_LOG;"%g /etc/nginx/nginx.conf
|
|
||||||
fi
|
|
||||||
|
|
||||||
nginx -g "daemon off;"
|
|
@ -1,70 +0,0 @@
|
|||||||
worker_processes 1;
|
|
||||||
|
|
||||||
events {
|
|
||||||
worker_connections 1024;
|
|
||||||
}
|
|
||||||
|
|
||||||
http {
|
|
||||||
server {
|
|
||||||
listen *:8080;
|
|
||||||
|
|
||||||
client_max_body_size 0;
|
|
||||||
|
|
||||||
set $allowOriginSite *;
|
|
||||||
proxy_pass_request_headers on;
|
|
||||||
proxy_pass_header Set-Cookie;
|
|
||||||
|
|
||||||
# External settings, do not remove
|
|
||||||
#ENV_ACCESS_LOG
|
|
||||||
|
|
||||||
proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
|
|
||||||
proxy_redirect off;
|
|
||||||
proxy_buffering off;
|
|
||||||
proxy_set_header Host $http_host;
|
|
||||||
proxy_set_header X-Real-IP $remote_addr;
|
|
||||||
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
|
|
||||||
proxy_set_header X-Forwarded-Proto $scheme;
|
|
||||||
proxy_pass_header Set-Cookie;
|
|
||||||
|
|
||||||
# Protect access to SOLR APIs
|
|
||||||
location ~ ^(/.*/service/api/solr/.*)$ {return 403;}
|
|
||||||
location ~ ^(/.*/s/api/solr/.*)$ {return 403;}
|
|
||||||
location ~ ^(/.*/wcservice/api/solr/.*)$ {return 403;}
|
|
||||||
location ~ ^(/.*/wcs/api/solr/.*)$ {return 403;}
|
|
||||||
|
|
||||||
location ~ ^(/.*/proxy/alfresco/api/solr/.*)$ {return 403 ;}
|
|
||||||
location ~ ^(/.*/-default-/proxy/alfresco/api/.*)$ {return 403;}
|
|
||||||
|
|
||||||
# Protect access to Prometheus endpoint
|
|
||||||
location ~ ^(/.*/s/prometheus)$ {return 403;}
|
|
||||||
|
|
||||||
location / {
|
|
||||||
proxy_pass http://platform:8080;
|
|
||||||
}
|
|
||||||
|
|
||||||
location /alfresco/ {
|
|
||||||
proxy_pass http://platform:8080;
|
|
||||||
|
|
||||||
# If using external proxy / load balancer (for initial redirect if no trailing slash)
|
|
||||||
absolute_redirect off;
|
|
||||||
}
|
|
||||||
|
|
||||||
location /sync/ {
|
|
||||||
proxy_pass http://sync:9090/alfresco/;
|
|
||||||
}
|
|
||||||
|
|
||||||
location /share/ {
|
|
||||||
proxy_pass http://share:8080;
|
|
||||||
|
|
||||||
# If using external proxy / load balancer (for initial redirect if no trailing slash)
|
|
||||||
absolute_redirect off;
|
|
||||||
}
|
|
||||||
|
|
||||||
location /workspace/ {
|
|
||||||
proxy_pass http://digital-workspace:8080/;
|
|
||||||
|
|
||||||
# If using external proxy / load balancer (for initial redirect if no trailing slash)
|
|
||||||
absolute_redirect off;
|
|
||||||
}
|
|
||||||
}
|
|
||||||
}
|
|
Loading…
x
Reference in New Issue
Block a user