# Diese Datei nach deploy/.env.production kopieren.
# Sie ist zugleich eine POSIX-Shell- und Docker-Compose-kompatible Env-Datei.

WATERMAPS_DOMAIN=watermaps.incoso.eu
WATERMAPS_ACME_EMAIL=REPLACE_WITH_REAL_EMAIL

# Wird von go-live.sh geprüft. upload-and-deploy.sh übergibt die von OpenTofu
# ausgegebene IPv4 automatisch; bei direkter Serverausführung hier eintragen.
WATERMAPS_EXPECTED_IPV4=

# Dauerhafte Routing-Rohdaten und der erzeugte Routingindex.
WATERMAPS_DATA_DIR=/srv/watermaps-data

# Generierte Nginx-Konfiguration und lokale Sperrdateien.
WATERMAPS_RUNTIME_DIR=/srv/watermaps-runtime

# Verhindert Speicherabbrüche beim vollständigen DE/NL-Indexaufbau auf 4-GB-Servern.
WATERMAPS_SWAP_SIZE_GB=4

# Persistente PostGIS-Datenbank für Häfen, Schleusen, Brücken und Kontaktdaten.
# Vor dem ersten Deployment beispielsweise mit `openssl rand -hex 32`
# erzeugen. Das Secret muss mindestens 24 Zeichen lang sein.
WATERMAPS_POSTGRES_PASSWORD=REPLACE_WITH_RANDOM_32_BYTE_HEX_SECRET
WATERMAPS_POSTGRES_IMAGE=postgis/postgis:16-3.4

# Gitea Container Registry. Die commitgenauen App-Referenzen werden beim
# Deployment separat erzeugt und niemals hier von Hand auf `latest` gesetzt.
WATERMAPS_REGISTRY=gitea.incoso.eu
WATERMAPS_REGISTRY_OWNER=kevin_janssen

WATERMAPS_NGINX_IMAGE=nginx:1.30.4-alpine
WATERMAPS_CERTBOT_IMAGE=certbot/certbot:v5.7.0

# Nur auf true setzen, wenn bei jedem Deployment Deutschland und die
# Niederlande erneut geprüft und der Routingindex neu gebaut werden sollen.
WATERMAPS_REBUILD_ROUTE_DATA=false

# Erzwingt unabhängig vom Bereitschaftsmarker einen vollständigen Neuimport
# der Marine-Features aus den vorhandenen Deutschland-/Niederlande-PBFs.
WATERMAPS_REBUILD_MARINE_DATA=false

# Für einen Test gegen Let's Encrypt Staging auf true setzen.
# Das damit ausgestellte Zertifikat ist im Browser nicht vertrauenswürdig.
WATERMAPS_CERTBOT_STAGING=false