+6
View File
@@ -15,7 +15,13 @@ services:
cap_drop: cap_drop:
- ALL - ALL
cap_add: cap_add:
# NET_BIND_SERVICE — слушать :80; CHOWN/SETUID/SETGID — nginx при старте
# отдаёт кэш-директории воркеру (chown client_temp ...) и сбрасывает
# права мастера на пользователя nginx
- NET_BIND_SERVICE - NET_BIND_SERVICE
- CHOWN
- SETUID
- SETGID
healthcheck: healthcheck:
test: ["CMD-SHELL", "wget -qO /dev/null http://127.0.0.1/ || exit 1"] test: ["CMD-SHELL", "wget -qO /dev/null http://127.0.0.1/ || exit 1"]
interval: 30s interval: 30s