# Coolify production stack — self-contained: qdrant + ollama + ingestor.
#
# Services kommunizieren nur über das compose-interne Netz. Nichts wird
# publiziert außer dem Ingestor: in der Coolify-UI eine Domain auf den
# Service "ingestor" / Port 8000 mappen, damit Nextcloud den Webhook
# erreicht. qdrant + ollama bleiben bewusst nicht öffentlich.
#
# Voraussetzungen in Coolify:
#   - Pull-Credentials für gitea.jeanlucmakiola.de Registry hinterlegen
#   - Folgende Env-Vars setzen (Secrets wo markiert):
#       NEXTCLOUD_WEBDAV_URL
#       NEXTCLOUD_USER
#       NEXTCLOUD_APP_PASSWORD   (Secret)
#       WEBHOOK_SECRET           (Secret)
#       QDRANT_COLLECTION        (optional, Default rag_thb_studium)
#       INGEST_ROOT              (optional, Default Documents/THB)
#       LOG_LEVEL                (optional, Default INFO)

services:
  qdrant:
    image: qdrant/qdrant:latest
    restart: unless-stopped
    volumes:
      - qdrant_data:/qdrant/storage

  ollama:
    image: ollama/ollama:latest
    restart: unless-stopped
    volumes:
      - ollama_data:/root/.ollama
    # Konstante ~2 Cores statt Peaks über alle Host-Cores. Bewusster
    # Trade-off: langsamerer Ingest, dafür predictable Last.
    cpus: "2.0"
    environment:
      OLLAMA_NUM_PARALLEL: "1"
    healthcheck:
      test: ["CMD", "ollama", "list"]
      interval: 10s
      timeout: 5s
      retries: 12

  # One-shot: zieht das Embed-Modell in das ollama-Volume und beendet sich.
  # Idempotent — bei Redeploy mit warmem Volume nur Digest-Verifikation.
  # Verhindert den Startup-Crash des Ingestors bei fehlendem Modell.
  ollama-pull:
    image: ollama/ollama:latest
    restart: "no"
    depends_on:
      ollama:
        condition: service_healthy
    environment:
      OLLAMA_HOST: "http://ollama:11434"
    command: ["pull", "qwen3-embedding:0.6b"]

  ingestor:
    image: gitea.jeanlucmakiola.de/makiolaj/rag-ingestor:latest
    restart: unless-stopped
    pull_policy: always
    depends_on:
      qdrant:
        condition: service_started
      ollama:
        condition: service_healthy
      ollama-pull:
        condition: service_completed_successfully
    environment:
      # Coolify-Magie: macht den Ingestor öffentlich über den Coolify-Proxy
      # (inkl. Let's-Encrypt-TLS). Coolify generiert eine Domain; in der UI
      # auf die echte (z.B. ingest.jeanlucmakiola.de) überschreiben. Nextcloud
      # ruft nur diese öffentliche URL an — kein Coolify-Netz-Zugriff nötig.
      SERVICE_FQDN_INGESTOR_8000: /
      NEXTCLOUD_WEBDAV_URL: ${NEXTCLOUD_WEBDAV_URL}
      NEXTCLOUD_USER: ${NEXTCLOUD_USER}
      NEXTCLOUD_APP_PASSWORD: ${NEXTCLOUD_APP_PASSWORD}
      OLLAMA_URL: http://ollama:11434
      OLLAMA_EMBED_MODEL: qwen3-embedding:0.6b
      QDRANT_URL: http://qdrant:6333
      QDRANT_COLLECTION: ${QDRANT_COLLECTION:-rag_thb_studium}
      WEBHOOK_SECRET: ${WEBHOOK_SECRET}
      INGEST_ROOT: ${INGEST_ROOT:-Documents/THB}
      LOG_LEVEL: ${LOG_LEVEL:-INFO}
    expose:
      - "8000"
    healthcheck:
      test:
        - CMD
        - python
        - -c
        - "import urllib.request,sys; sys.exit(0 if urllib.request.urlopen('http://localhost:8000/health').status==200 else 1)"
      interval: 15s
      timeout: 5s
      retries: 5

volumes:
  qdrant_data:
  ollama_data: