grendervill
ecd52c11d3
AGENT.md 7.14, начало Фазы 3:
- `internal/voice`: собственный подписыватель токенов LiveKit (HS256, grants
roomJoin/canPublish/canSubscribe/canPublishData) и адрес комнаты
`guild_{g}_channel_{c}` — без внешних зависимостей;
- таблица `voice_states` (миграция 00009) и store-методы: вход, флаги
(микрофон, звук, камера, экран), серверный мьют и глушение, перемещение,
выход, подсчёт участников комнаты;
- ручки: POST /channels/{id}/voice/join (проверяет CONNECT_VOICE, тип комнаты,
лимит участников и выдаёт токен), POST /channels/{id}/voice/leave,
PATCH /guilds/{id}/voice-states/@me, GET /guilds/{id}/voice-states,
PATCH /guilds/{id}/voice-states/{user_id} (MUTE_MEMBERS/DEAFEN_MEMBERS,
аудит), POST /guilds/{id}/voice-states/{user_id}/move (MOVE_MEMBERS);
- события VOICE_STATE_UPDATE всем участникам сервера, системные записи о входе
в голосовую комнату, READY отдаёт голосовые состояния серверов;
- конфиг: LIVEKIT_API_KEY/SECRET/URL приложению, публичный адрес
`LIVEKIT_PUBLIC_URL` (по умолчанию ws(s)://<домен>/rtc) в установщике и
compose; `/api/v1/meta` сообщает voice_enabled и voice_url;
- тесты: claims токена LiveKit и подпись, выключенный голос, имя комнаты, вход
и флаги, запрет мьюта без прав, перемещение и выход.
132 lines
4.2 KiB
Smarty
132 lines
4.2 KiB
Smarty
# Сгенерировано deploy/install.sh — не редактируйте вручную, изменения перезапишутся.
|
|
# Шаблон: deploy/compose.yaml.tpl. Профиль: ${PROFILE}
|
|
name: glchat
|
|
|
|
x-logging: &default-logging
|
|
driver: json-file
|
|
options:
|
|
max-size: "10m"
|
|
max-file: "3"
|
|
|
|
x-app-env: &app-env
|
|
DOMAIN: "${DOMAIN}"
|
|
FILES_DOMAIN: "${FILES_DOMAIN}"
|
|
INSTANCE_NAME: "${INSTANCE_NAME}"
|
|
APP_VERSION: "${IMAGE_TAG}"
|
|
LISTEN_ADDR: "0.0.0.0:8080"
|
|
DATA_DIR: "/app/data"
|
|
WEB_ROOT: "/app/web"
|
|
LOG_LEVEL: "${LOG_LEVEL}"
|
|
LOG_FORMAT: "json"
|
|
SQLITE_READ_POOL: "${SQLITE_READ_POOL}"
|
|
SQLITE_CACHE_SIZE: "${SQLITE_CACHE_SIZE}"
|
|
SQLITE_MMAP_SIZE: "${SQLITE_MMAP_SIZE}"
|
|
GOMAXPROCS: "${GOMAXPROCS}"
|
|
MAX_UPLOAD_SIZE: "${MAX_UPLOAD_SIZE}"
|
|
SHUTDOWN_TIMEOUT_SECONDS: "20"
|
|
# LiveKit: приложение выдаёт клиентам токены доступа к комнатам.
|
|
LIVEKIT_API_KEY: "${LIVEKIT_API_KEY}"
|
|
LIVEKIT_API_SECRET: "${LIVEKIT_API_SECRET}"
|
|
LIVEKIT_URL: "${LIVEKIT_PUBLIC_URL}"
|
|
|
|
services:
|
|
app:
|
|
image: ${APP_IMAGE}
|
|
container_name: glchat-app
|
|
restart: unless-stopped
|
|
env_file:
|
|
- .env
|
|
environment:
|
|
<<: *app-env
|
|
ports:
|
|
- "${GLCHAT_APP_BIND}:${APP_PORT}:8080"
|
|
volumes:
|
|
- "${GLCHAT_DATA_DIR}/db:/app/data/db"
|
|
- "${GLCHAT_DATA_DIR}/files:/app/data/files"
|
|
- "${GLCHAT_DATA_DIR}/backups:/app/data/backups"
|
|
logging: *default-logging
|
|
deploy:
|
|
resources:
|
|
limits:
|
|
cpus: "${APP_CPUS}"
|
|
memory: ${APP_MEMORY_LIMIT}
|
|
healthcheck:
|
|
test: ["CMD", "/usr/local/bin/glchat", "healthcheck"]
|
|
interval: 30s
|
|
timeout: 5s
|
|
start_period: 20s
|
|
retries: 3
|
|
security_opt:
|
|
- no-new-privileges:true
|
|
cap_drop:
|
|
- ALL
|
|
|
|
livekit:
|
|
image: livekit/livekit-server:${LIVEKIT_IMAGE_TAG}
|
|
container_name: glchat-livekit
|
|
restart: unless-stopped
|
|
command: ["--config", "/etc/livekit.yaml"]
|
|
environment:
|
|
LIVEKIT_KEYS: "${LIVEKIT_API_KEY}: ${LIVEKIT_API_SECRET}"
|
|
ports:
|
|
- "${GLCHAT_LIVEKIT_BIND}:${LIVEKIT_WS_PORT}:7880"
|
|
# Медиапорты: тот же адрес привязки (для инстанса за NAT это адрес туннеля).
|
|
- "${GLCHAT_LIVEKIT_BIND}:${LIVEKIT_TCP_PORT}:7881"
|
|
- "${GLCHAT_LIVEKIT_BIND}:${LIVEKIT_UDP_PORT}:7882/udp"
|
|
# TURN: UDP и TURN/TLS. На хосте без белого IP эти порты доступны только
|
|
# из туннеля (внешний прокси/релей публикует их на своём адресе).
|
|
- "${GLCHAT_LIVEKIT_BIND}:${TURN_UDP_PORT}:${TURN_UDP_PORT}/udp"
|
|
- "${GLCHAT_LIVEKIT_BIND}:${TURN_TLS_PORT}:${TURN_TLS_PORT}/tcp"
|
|
# Диапазон релея TURN (медиа через relay).
|
|
- "${GLCHAT_LIVEKIT_BIND}:${TURN_RELAY_START}-${TURN_RELAY_END}:${TURN_RELAY_START}-${TURN_RELAY_END}/udp"
|
|
volumes:
|
|
- ./livekit/livekit.yaml:/etc/livekit.yaml:ro
|
|
- ${GLCHAT_TURN_CERT_DIR}:/etc/certs:ro
|
|
logging: *default-logging
|
|
deploy:
|
|
resources:
|
|
limits:
|
|
cpus: "${LIVEKIT_CPUS}"
|
|
memory: ${LIVEKIT_MEMORY_LIMIT}
|
|
healthcheck:
|
|
test: ["CMD", "wget", "--spider", "-q", "http://127.0.0.1:7880"]
|
|
interval: 30s
|
|
timeout: 5s
|
|
start_period: 15s
|
|
retries: 3
|
|
security_opt:
|
|
- no-new-privileges:true
|
|
cap_drop:
|
|
- ALL
|
|
cap_add:
|
|
- NET_BIND_SERVICE
|
|
|
|
caddy:
|
|
image: caddy:${CADDY_IMAGE_TAG}
|
|
container_name: glchat-caddy
|
|
restart: unless-stopped
|
|
profiles: ["${GLCHAT_CADDY_PROFILE}"]
|
|
ports:
|
|
- "${HTTP_PORT}:80"
|
|
- "${HTTPS_PORT}:443"
|
|
- "${HTTPS_PORT}:443/udp"
|
|
volumes:
|
|
- ./caddy/Caddyfile:/etc/caddy/Caddyfile:ro
|
|
- ./caddy/data:/data
|
|
- ./caddy/config:/config
|
|
- ./caddy/logs:/var/log/caddy
|
|
logging: *default-logging
|
|
deploy:
|
|
resources:
|
|
limits:
|
|
cpus: "${CADDY_CPUS}"
|
|
memory: ${CADDY_MEMORY_LIMIT}
|
|
healthcheck:
|
|
test: ["CMD", "caddy", "version"]
|
|
interval: 30s
|
|
timeout: 5s
|
|
start_period: 10s
|
|
retries: 3
|
|
security_opt:
|
|
- no-new-privileges:true
|