Docker-Reactive Resume

[Reactive Resume](https://rxresu.me/) 一个免费的开源简历生成器，可简化创建、更新和共享简历的过程

**相关链接：**
---
- 官网：https://rxresu.me/
- 文档：https://docs.rxresu.me/
- GitHub：https://github.com/AmruthPillai/Reactive-Resume
- Docker：https://hub.docker.com/r/amruthpillai/reactive-resume
- docker-compose 脚本示例：https://github.com/AmruthPillai/Reactive-Resume/tree/main/tools/compose
	- 无反向代理版：https://github.com/AmruthPillai/Reactive-Resume/blob/main/tools/compose/simple.yml
	- Nginx 反向代理版：https://github.com/AmruthPillai/Reactive-Resume/blob/main/tools/compose/nginx-proxy-manager.yml

## docker-compose
使用 NginxUI作为反代，也可不使用或是使用其他方式
```bash
mkdir {postgresql,minio,redis}  # 创建所需文件夹
nano docker-compose.yml  # 创建 docker-compose
docker-compose up -d  # 部署启动
```
`docker-compose.yml`
```yaml
version: "3.8"
services:
  # 数据库
  postgres:
    image: postgres:15-alpine
    restart: unless-stopped  # 容器停止后除非手动停止,否则会自动重启
    environment:  # 设置环境变量
      POSTGRES_DB: postgres  # 数据库名
      POSTGRES_USER: postgres  # 用户名
      POSTGRES_PASSWORD: postgres  # 密码
    volumes:
      - ./postgresql:/var/lib/postgresql/data  # PostgreSQL数据目录
    healthcheck:  # 健康检查配置
      test: ["CMD-SHELL", "pg_isready -U postgres -d postgres"]  # 定义健康检查命令
      interval: 10s  # 检查间隔
      timeout: 5s  # 超时时间
      retries: 5  # 重试次数
    networks:  # 加入Nginx网络(若是不使用反向代理,则无需加入)
      - default  # 默认的网络(也可仅加入nginx网络)

# 存储(用于存储图像,PDF等文件)
  minio:
    image: minio/minio
    restart: unless-stopped  # 容器停止后除非手动停止,否则会自动重启
    # command: server /data --address :9000 --console-address :9001  # 指定API/控制台端口
    command: server /data  # 运行容器时执行的命令
    # ports:  # 暴露端口(若是使用反代,则无需暴露)
    #   - 9000:9000  # ⭐9000是Minio的API默认端口(下载使用,反向代理则无需暴露)
      # - 9001:9001  # 9001是Minio控制台的默认端口(仅测试,生产环境无需开放)
    environment:  # 设置环境变量
      MINIO_ROOT_USER: minioadmin  # root用户
      MINIO_ROOT_PASSWORD: minioadmin  # root用户密码
      # MINIO_ADDRESS: :9000  # 设置Minio地址
      MINIO_CONSOLE_ADDRESS: :9001  # 设置Minio控制台地址(不设置会随机端口)
      # MINIO_REGION: us-east-1  # 设置Minio地区
      # MINIO_VOLUMES: /data  # 设置Minio卷
      # MINIO_DOMAIN: minio  # 设置Minio域名
      # MINIO_BUCKET_NAME: default  # 设置Minio桶名
      # MINIO_ACCESS_KEY: minioadmin  # 设置Minio访问密钥
      # MINIO_SECRET_KEY: minioadmin  # 设置Minio密钥
    volumes:
      - ./minio:/data  # Minio数据目录
    networks:  # 加入Nginx网络(若是不使用反向代理,则无需加入)
      - default  # 默认的网络(也可仅加入nginx网络)
      - nginxui_default  # 连接网络名称(也可仅把需要反向代理的额外加入nginx)

# Chrome浏览器(用于打印和预览)
  chrome:
    # image: ghcr.io/browserless/chromium:latest
    image: browserless/chrome:1.61.0-puppeteer-21.4.1
    restart: unless-stopped  # 容器停止后除非手动停止,否则会自动重启
    environment:  # 设置环境变量
      TOKEN: chrome_token  # 设置Chrome浏览器的token
      # TIMEOUT: 10000  # 设置Chrome浏览器的超时时间
      # CONCURRENT: 10  # 设置Chrome浏览器的并发数
      EXIT_ON_HEALTH_FAILURE: true  # 如果健康检查失败,则退出容器
      PRE_REQUEST_HEALTH_CHECK: true  # 在请求之前进行健康检查
    networks:  # 加入Nginx网络(若是不使用反向代理,则无需加入)
      - default  # 默认的网络(也可仅加入nginx网络)

# Redis(用于缓存服务器会话管理)
  redis:
    image: redis:alpine
    restart: unless-stopped  # 容器停止后除非手动停止,否则会自动重启
    command: redis-server --requirepass password  # 运行Redis容器时执行的命令
    # command: redis-server --save 60 1 --loglevel warning --requirepass password
      # --save 60 1:Redis的持久化配置,表示每60秒将数据保存到磁盘一次,同时仅保存1个RDB文件
      # --loglevel warning:Redis的日志级别配置
      # --requirepass password:Redis的密码配置
    # ports:  # 容器内直接使用,无需开放
    #   - 6379:6379  # 6379是Redis的默认端口
    volumes:
      - ./redis:/data  # Redis数据目录
    networks:  # 加入Nginx网络(若是不使用反向代理,则无需加入)
      - default  # 默认的网络(也可仅加入nginx网络)

# 主应用程序
  app:
    image: amruthpillai/reactive-resume:latest
    restart: unless-stopped  # 容器停止后除非手动停止,否则会自动重启
    # ports:  # 将容器的端口暴露给主机(若是使用反代,则无需暴露)
    #   - 3000:3000  # ⭐3000是应用程序的默认端口(若是使用反代,则无需暴露)
    environment:  # 设置环境变量
      # -- 环境变量 --
      PORT: 3000  # 设置应用程序的端口(默认3000)
      NODE_ENV: production  # 设置Node.js的环境为生产环境development/production
      TZ: Asia/Shanghai  # 设置时区
      # DISABLE_EMAIL_AUTH: true  # 禁用使用邮箱登录

# -- URLs(若是反代则要使用反代后的地址) --
      PUBLIC_URL: http://localhost:3000  # ⭐设置应用程序的公共URL(找回密码之类都会发送该地址)
      STORAGE_URL: http://localhost:9000/default  # ⭐设置存储服务的URL(PDF下载使用),Minio API 需要加上/default(存储桶的名称)

# -- 打印(Chrome) --
      CHROME_TOKEN: chrome_token  # 设置Chrome浏览器的token(同上Chrome配置)
      CHROME_URL: ws://chrome:3000  # 设置Chrome浏览器的URL(使用容器间通信)

# -- 数据库(Postgres) --
      DATABASE_URL: postgresql://postgres:postgres@postgres:5432/postgres  # 设置数据库的连接URL(使用容器间通信,同上Postgres配置)
        # postgresql://{Postgres用户名}:{Postgres密码}@{服务器地址,使用容器间通信}:5432/{数据库名}

# -- 令牌 --
      ACCESS_TOKEN_SECRET: access_token_secret  # 设置访问令牌的密钥
      REFRESH_TOKEN_SECRET: refresh_token_secret  # 设置刷新令牌的密钥

# -- 邮箱(仅用于找回密码) --
      MAIL_FROM: ai773203918@qq.com  # 设置邮件发送者
      SMTP_URL: smtp://ai773203918@qq.com:xxx@smtp.qq.com:587  # 设置SMTP服务器的URL
        # smtp://{邮箱用户名}:{邮箱密码}@{邮箱服务器地址}:{邮箱服务器端口}

# -- 存储(Minio) --
      STORAGE_ENDPOINT: minio  # 设置存储服务的端点(使用容器间通信)
      STORAGE_PORT: 9000  # 设置存储服务的端口
      STORAGE_REGION: us-east-1  # 设置存储服务的地区
      STORAGE_BUCKET: default  # 设置存储服务的桶
      STORAGE_ACCESS_KEY: minioadmin  # 设置存储服务的访问密钥(同上Minio配置)
      STORAGE_SECRET_KEY: minioadmin  # 设置存储服务的密钥(同上Minio配置)
      STORAGE_USE_SSL: false  # 设置是否使用SSL

# -- 缓存(Redis) --
      REDIS_URL: redis://default:password@redis:6379  # 设置缓存服务的URL(使用容器间通信)

# # -- GitHub(Optional) --
      # GITHUB_CLIENT_ID: github_client_id  # 设置GitHub客户端ID,禁用则不允许GitHub登录
      # GITHUB_CLIENT_SECRET: github_client_secret  # 设置GitHub客户端密钥
      # GITHUB_CALLBACK_URL: https://example.com/api/auth/github/callback  # 设置GitHub回调URL

# # -- Google(Optional) --
      # GOOGLE_CLIENT_ID: google_client_id  # 设置Google客户端ID,禁用则不允许Google登录
      # GOOGLE_CLIENT_SECRET: google_client_secret  # 设置Google客户端密钥
      # GOOGLE_CALLBACK_URL: https://example.com/api/auth/google/callback  # 设置Google回调URL
    depends_on:  # 指定依赖的服务
      - chrome
      - minio
      - postgres
      - redis
    networks:  # 加入Nginx网络(若是不使用反向代理,则无需加入)
      - default  # 默认的网络(也可仅加入nginx网络)
      - nginxui_default  # 连接网络名称(也可仅把需要反向代理的额外加入nginx)

# 加入nginx容器所在网络(否则无法使用nginx代理,若是不使用反向代理,则无需加入)
networks:  # 该项和 services 同级(顶格)
  nginxui_default:  # 连接网络名称
    external: "true"  # 加入网络
    name: nginxui_default  # 网络的名称
```
`Nginx` 配置(使用独立的 NginxUI)
```bash
# Reactive Resume(简历构建器)(必须要主路径,子路径功能有问题)
server {
  listen 8443 ssl;  # 监听端口SSL
  server_name rx.918178.xyz;  # 监听域名
  ssl_certificate /etc/nginx-ui/key/*.918178.xyz.cer;  # ssl证书
  ssl_certificate_key /etc/nginx-ui/key/*.918178.xyz.key;  # ssl证书密钥
  error_page 497 =307 https://$host:$server_port$request_uri;  # http自动转https
  location /default/ {  # default(存储桶的名称) 子路径全部走minio
    proxy_pass http://reactiveresume_minio_1:9000;  # minio服务地址,使用容器名称进行连接
    # 设置代理请求头(后端服务对请求头有需求)
    proxy_http_version 1.1;  # 设置代理服务器与后端服务器之间使用的 HTTP 协议版本为 1.1
    proxy_set_header Upgrade $http_upgrade;  # 将Upgrade头部设置为与客户端相同，用于处理WebSocket连接
    proxy_set_header Connection "upgrade";  # 将Connection头部设置为"upgrade"，用于处理WebSocket连接
    proxy_set_header Host $http_host;  # 将请求头中的Host传递给后端服务器
    proxy_set_header X-Real-IP $remote_addr;  # 将请求发起者的真实IP地址传递给后端服务器
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  # 将经过的代理服务器地址传递给后端服务器
    proxy_set_header X-Forwarded-Proto https;  # 将请求的协议传递给后端服务器
    proxy_set_header X-Nginx-Proxy true;  # 告知后端服务器请求是否由Nginx代理
    proxy_redirect off;  # 禁用Nginx的重定向功能
  }
  location / {
    proxy_pass http://reactiveresume_app_1:3000;  # 应用服务地址,使用容器名称进行连接
    # 设置代理请求头
    proxy_set_header Upgrade $http_upgrade;  # 将Upgrade头部设置为与客户端相同，用于处理WebSocket连接
    proxy_set_header Connection "upgrade";  # 将Connection头部设置为"upgrade"，用于处理WebSocket连接
    proxy_set_header Host $http_host;  # 将请求头中的Host传递给后端服务器
    proxy_set_header X-Real-IP $remote_addr;  # 将请求发起者的真实IP地址传递给后端服务器
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;  # 将经过的代理服务器地址传递给后端服务器
    proxy_set_header X-Forwarded-Proto https;  # 将请求的协议传递给后端服务器
    proxy_set_header X-Nginx-Proxy true;  # 告知后端服务器请求是否由Nginx代理
    proxy_redirect off;  # 禁用Nginx的重定向功能
  }
}
```