Frontend, backend et base de données

# ==============================================================================
# FICHIER DOCKER COMPOSE DE PRODUCTION (docker-compose.prod.yml)
# Isole le Frontend, le Backend et la Base de Données dans des réseaux étanches
# ==============================================================================
version: '3.8'

services:
  # 1. Reverse Proxy & Frontend Statique
  reverse-proxy:
    image: nginx:alpine
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./frontend/dist:/var/www/frontend:ro
      - ./nginx.conf:/etc/nginx/nginx.conf:ro
    networks:
      - public-network
    depends_on:
      - backend-api

  # 2. Backend API REST (Node.js)
  backend-api:
    build: ./backend
    environment:
      - NODE_ENV=production
      - DATABASE_URL=mysql://app_user:SecureP@ss@database:3306/prod_db
    networks:
      - public-network   # Communique avec Nginx
      - internal-network # Communique avec MySQL
    depends_on:
      - database

  # 3. Base de Données MySQL (ZÉRO port public exposé sur Internet !)
  database:
    image: mysql:8.0
    environment:
      - MYSQL_DATABASE=prod_db
      - MYSQL_USER=app_user
      - MYSQL_PASSWORD=SecureP@ss
      - MYSQL_ROOT_PASSWORD=RootPasswordTresFort
    volumes:
      - db-data:/var/lib/mysql
    networks:
      - internal-network # Totalement invisible depuis l'extérieur

networks:
  public-network:
  internal-network: # Réseau privé étanche

volumes:
  db-data: