# FRASA Ecosystem — orquestación de producción
# Nota: el API usa SQLite (volumen api_data) hasta la migración de Prisma a Postgres.
# Postgres y Redis quedan listos pero SOLO en la red interna (sin puertos expuestos).

services:
  nginx:
    image: nginx:alpine
    restart: unless-stopped
    ports:
      - "80:80"
      - "443:443"
    volumes:
      # NGINX_CONF=nginx.http.conf para modo HTTP local (sin SSL todavia)
      - ./nginx/${NGINX_CONF:-nginx.conf}:/etc/nginx/nginx.conf:ro
      - /etc/letsencrypt:/etc/letsencrypt:ro        # certs siempre al día tras certbot renew
      - certbot_webroot:/var/www/certbot            # challenge HTTP-01
    depends_on:
      - api
      - landing
      - cotizador
      - alta-clientes
      - cobranza

  api:
    build: ./api-gateway
    restart: unless-stopped
    env_file: .env
    environment:
      NODE_ENV: production
      PORT: 3000
      DATABASE_URL: "file:/data/dev.db"           # TODO: postgres cuando se migre el provider
      UPLOADS_DIR: "/data/uploads"
    volumes:
      - api_data:/data
    # Sin puerto expuesto: solo se alcanza via nginx en /api

  landing:
    build: ./apps/landing
    restart: unless-stopped

  cotizador:
    build: ./apps/cotizador
    restart: unless-stopped

  alta-clientes:
    build: ./apps/alta-clientes
    restart: unless-stopped

  cobranza:
    build: ./apps/cobranza
    restart: unless-stopped

  postgres:
    image: postgres:16-alpine
    restart: unless-stopped
    env_file: .env
    volumes:
      - postgres_data:/var/lib/postgresql/data
    healthcheck:
      test: ["CMD-SHELL", "pg_isready -U $${POSTGRES_USER} -d $${POSTGRES_DB}"]
      interval: 10s
      timeout: 5s
      retries: 5
    # Sin puerto expuesto al host

  redis:
    image: redis:7-alpine
    restart: unless-stopped
    healthcheck:
      test: ["CMD", "redis-cli", "ping"]
      interval: 10s
      timeout: 3s
      retries: 5
    # Sin puerto expuesto al host

volumes:
  api_data:
  postgres_data:
  certbot_webroot: