# docker-compose-production

Готовит конфигурации Docker Compose для продакшена: задаёт лимиты ресурсов, проверки healthcheck, ротацию логов, секреты и изоляцию сетей.

- скилл · `type=skill` · Claude Code, Codex, Cursor, GitHub Copilot, Gemini CLI, OpenCode · 484 установки · ★ 198
- Автор: TheBushidoCollective
- Лицензия: Apache-2.0 · policy=mirror · начало файла — в конце страницы
- Исходник: https://github.com/TheBushidoCollective/han/tree/HEAD/plugins/tools/docker-compose/skills/docker-compose-production/SKILL.md
- Обновлён: 2026-09-08
- HTML: https://affpapa.org/nevibecode/skills/docker-compose-production

## Что делает

Скилл содержит шаблоны и правила для подготовки `docker-compose.yml` к промышленной эксплуатации. В конфигурациях прописаны ограничения CPU и оперативной памяти, условия готовности сервисов через `depends_on` с флагом `service_healthy`, а также разделение сетей на публичный фронтенд и изолированный внутренний бэкенд.

Для защиты окружения шаблоны переводят контейнеры на непривилегированных пользователей, запрещают повышение прав через `no-new-privileges` и сбрасывают лишние Linux capabilities. Пароли баз данных и токены выносятся в файлы `secrets`, а не передаются открытым текстом в переменных окружения.

Скилл отмечен параметром `user-invocable: false`, поэтому агент подтягивает эти правила автоматически при обсуждении деплоя. Заранее подготовьте файлы секретов и пути к сертификатам, иначе сервисы из базового шаблона не запустятся.

## Требования
- Работает с: Docker

## Установка

### Claude Code (родная платформа)

1. **Через Skills CLI (Vercel)**
```bash
npx skills add TheBushidoCollective/han --skill docker-compose-production -a claude-code
```

2. **Вручную: положить файлы**
- Файл: `~/.claude/skills/docker-compose-production/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/docker-compose-production/

### Codex

1. **Через Skills CLI (Vercel)**
```bash
npx skills add TheBushidoCollective/han --skill docker-compose-production -a codex
```

2. **Вручную: положить файлы**
- Файл: `.agents/skills/docker-compose-production/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

1. **Через Skills CLI (Vercel)**
```bash
npx skills add TheBushidoCollective/han --skill docker-compose-production -a cursor
```

2. **Вручную: положить файлы**
- Файл: `.cursor/skills/docker-compose-production/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install TheBushidoCollective/han docker-compose-production
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/docker-compose-production/SKILL.md`

### Gemini CLI

1. **Через Skills CLI (Vercel)**
```bash
npx skills add TheBushidoCollective/han --skill docker-compose-production -a gemini-cli
```

2. **Командой платформы**
```bash
gemini skills install https://github.com/TheBushidoCollective/han --path plugins/tools/docker-compose/skills/docker-compose-production
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/docker-compose-production/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### OpenCode

**Через Skills CLI (Vercel)**
```bash
npx skills add TheBushidoCollective/han --skill docker-compose-production -a opencode
```

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/TheBushidoCollective/han/tree/HEAD/plugins/tools/docker-compose/skills/docker-compose-production/SKILL.md

## Когда брать
- изолировать базу данных и кэш во внутренней сети без доступа снаружи
- ограничить потребление CPU и памяти для каждого контейнера
- настроить healthcheck и запуск зависимых сервисов только после их готовности
- включить ротацию логов через json-file с ограничением размера

## Примеры запросов агенту
- Переведи конфигурацию docker-compose.yml в продакшен-режим с лимитами памяти и проверками работоспособности.
- Настрой в Docker Compose безопасный запуск Nginx с read_only файловой системой и сбросом capabilities.
- Добавь автоматический бэкап PostgreSQL и вынеси пароль базы в Docker secrets.

## Похожие
- [docker-compose-patterns](https://affpapa.org/nevibecode/skills/docker-compose-patterns.md) — скилл · 1400 установок
- [docker-patterns](https://affpapa.org/nevibecode/skills/docker-patterns.md) — скилл · 6400 установок
- [Docker Configuration Validator](https://affpapa.org/nevibecode/skills/docker-configuration-validator.md) — скилл · 336 установок
- [docker-project-foundations](https://affpapa.org/nevibecode/skills/docker-project-foundations.md) — скилл · 1000 установок
- [docker](https://affpapa.org/nevibecode/skills/bobmatnyc-docker.md) — скилл · 1000 установок
- [adding-docker](https://affpapa.org/nevibecode/skills/adding-docker.md) — скилл · 398 установок

Из того же набора: [thebushidocollective/han](https://affpapa.org/nevibecode/by/thebushidocollective/han.md) — 7 карточек

_Часть страницы не вошла по размеру — она есть в HTML-версии._

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md