Daniel Allaire
eee7dbd108
Runtime (venv/paquets) + service systemd + nginx local, derrière l'edge, ZÉRO conteneur. Chaque app : git clone (depth 1) → venv + pip → unité systemd durcie (app en localhost, user webapp, NoNewPrivileges/PrivateTmp) → vhost nginx local qui la fronte. data_dir persistant pour l'état local (SQLite) ; BD réseau via resoudre_base sinon. Éprouvé bout-en-bout sur web-frontal-01 par le rôle : monregistraire (FastAPI+ uvicorn+SQLite) cloné de Forgejo, servi via l'edge en HTTPS step-ca, API OK. Avec web_frontal, la plateforme webapp native est complète. lint production: 0. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
6 lines
201 B
YAML
6 lines
201 B
YAML
---
|
|
# Empreinte de dimensionnement (propriete du role). Webapp dynamique (runtime
|
|
# Python/Node + service) : memoire moderee. Ajuster selon les apps hebergees.
|
|
coeurs: 1
|
|
memoire_mo: 1024
|
|
disque_go: 10
|