• 3306 brauchst du bei der DB nur "exposen", wenn du vorhast von aussen auf die DB zuzugreifen, ansonsten kannst du bereits per db:3306 innerhalb von net-backend zugreifen
  
• Erweiterst du im build: ./apache2 Dockerfile das SSL-Zertifikat manuell? Sonst wird das mit dem 443 Port nicht klappen
  
• dir fehlt das v-friendica volumen im friendica container - Achtung dadurch kommt es zum Datenverlust wenn du den container entfernst (z.B. durch updates
  
• Den cronjob nicht vergessen -> derzeit wird das per zusätzlichem container "Cron" unterstützt (siehe mein Beispiel am Ende)

• stable / latest / 2021.04 ... Das ist ein statischer Container, der bereits mit einer fix fertigen Umgebung auf Basis des Friendica-Archivs kommt. D.h. der aktualisiert sich auch nicht automatisch .. Ausser wenn es eine neue Release gibt und das Docker image offiziell aktualisiert wird .. Dann aktualisiert sich bei einem docker-compuse pull automatisch auch das image und per docker-compose up -d aktualisiert sich die instanz automatisch. - Diese Variante ist zu bevorzugen, wenn man stets am "stable" Pfad bleiben will
  
• develop / RC ... Das ist ein dynamischer Container, der sich bei einem Restart / der Initialisierung automatisch per git clonse die zugehörige develop-/rc-files aus github runterlädt und in den container synct & updated - Diese Variante ist zu bevorzugen, wenn man auf dem "Letztstand" bleiben will. Es gibt je ein image für develop und eins für einen RC-stand (je nach entwicklungsphase)

version: '3.2'
services:
  db:
    image: mariadb
    volumes:
      - mysql-vol-1:/var/lib/mysql/
      - ./config/db/performance.cnf:/etc/mysql/conf.d/performance.cnf
    environment:
      - MYSQL_USER_FILE=/run/secrets/mysql_user
      - MYSQL_PASSWORD_FILE=/run/secrets/mysql_password
      - MYSQL_DATABASE=/run/secrets/mysql_database
    restart: always
    secrets:
      - mysql_database
      - mysql_user
      - mysql_password

  redis:
    image: redis
    restart: always

  app:
    image: friendica:rc-fpm-alpine
    command: "php-fpm -d date.timezone=${TZ} -d expose_php=0"
    depends_on:
      - db
      - redis
    volumes:
     - friendica-vol-1:/var/www/html
     - ./config/app/www.overloaded.conf:/usr/local/etc/php-fpm.d/www.overloaded.conf:ro
     - ./config/app/opensocial.ini:/usr/local/etc/php/conf.d/friendica.ini:ro
    environment:
      - MYSQL_USER_FILE=/run/secrets/mysql_user
      - MYSQL_PASSWORD_FILE=/run/secrets/mysql_password
      - MYSQL_DATABASE_FILE=/run/secrets/mysql_database
      - MYSQL_HOST=${DBHOST}
      - MYSQL_PORT=${DBPORT}
      - FRIENDICA_ADMIN_MAIL=${MAILNAME}
      - FRIENDICA_TZ=${TZ}
      - FRIENDICA_LANG=${LANGUAGE}
      - FRIENDICA_UPGRADE=true
        #      - "FRIENDICA_REPOSITORY=nupplaphil/friendica"
        #      - "FRIENDICA_VERSION=task/psr7_remove_binary"
        #      - "FRIENDICA_ADDONS=task/psr7_remove_binary"
        #      - "FRIENDICA_ADDONS_REPO=nupplaphil/friendica-addons"
      - REDIS_HOST=redis
      - FRIENDICA_DATA=Filesystem
      - FRIENDICA_DEBUGGING=true
      - FRIENDICA_SITENAME=${SITENAME}
      - SMTP=${SMTP}
      - SMTP_DOMAIN=${SMTP_DOMAIN}
      - SMTP_AUTH_USER=${SMTP_AUTH_USER}
      - SMTP_AUTH_PASS=${SMTP_AUTH_PASS}
      - SMTP_TLS=${SMTP_TLS}
      - SMTP_STARTTLS=${SMTP_STARTTLS}
    restart: always
    extra_hosts:
       - "friendica.philipp.info:172.21.0.3"
       - "opensocial.at:172.21.0.3"
    secrets:
      - mysql_database
      - mysql_user
      - mysql_password
    networks:
      default:
        aliases:
          - app
      private:
        aliases:
          - friendica_web
      web:
        aliases:
          - friendica_intern

  cron:
    image: friendica:rc-fpm-alpine
    restart: always
    volumes:
      - friendica-vol-1:/var/www/html
      - ./config/app/www.overloaded.conf:/usr/local/etc/php-fpm.d/www.overloaded.conf:ro
      - ./config/app/opensocial.ini:/usr/local/etc/php/conf.d/friendica.ini:ro
    environment:
      - SITENAME=${SITENAME}
      - MYSQL_USER_FILE=/run/secrets/mysql_user
      - MYSQL_PASSWORD_FILE=/run/secrets/mysql_password
      - MYSQL_DATABASE_FILE=/run/secrets/mysql_database
      - MYSQL_HOST=${DBHOST}
      - MYSQL_PORT=${DBPORT}
      - SMTP=${SMTP}
      - SMTP_DOMAIN=${SMTP_DOMAIN}
      - SMTP_AUTH_USER=${SMTP_AUTH_USER}
      - SMTP_AUTH_PASS=${SMTP_AUTH_PASS}
      - SMTP_TLS=${SMTP_TLS}
      - SMTP_STARTTLS=${SMTP_STARTTLS}
    depends_on:
      - db
      - redis
    entrypoint: /cron.sh
    extra_hosts:
       - "friendica.philipp.info:172.21.0.3"
       - "opensocial.at:172.21.0.3"
    secrets:
      - mysql_database
      - mysql_user
      - mysql_password
    networks:
      default:
        aliases:
          - cron
      private:
        aliases:
          - friendica_cron
      web:
        aliases:
          - friendica_cron

  web:
    build: ./web
    restart: always
    volumes:
      - friendica-vol-1:/var/www/html:ro
    environment:
      - "HOSTNAME=friendica.philipp.info"
    depends_on:
      - app
    networks:
      - web
      - default
    labels:
      - "traefik.enable=true"
      - "traefik.http.routers.friendica-http.entrypoints=http"
      - "traefik.http.routers.friendica-http.rule=Host(`friendica.philipp.info`)"
      - "traefik.http.routers.friendica-http.middlewares=http-chain@file"
      - "traefik.http.routers.friendica.entrypoints=https"
      - "traefik.http.routers.friendica.rule=Host(`friendica.philipp.info`)"
      - "traefik.http.routers.friendica.middlewares=https-chain@file"
      - "traefik.http.routers.friendica.tls=true"
      - "traefik.http.routers.friendica.tls.certresolver=default"

volumes:
  mysql-vol-1:
    external:
      name: friendica_db
  friendica-vol-1:
    external:
      name: friendica_data

secrets:
  mysql_database:
    file: ./config/secrets/mysql_database.txt
  mysql_user:
    file: ./config/secrets/mysql_user.txt
  mysql_password:
    file: ./config/secrets/mysql_password.txt

networks:
  web:
    external:
      name: web
  private:
    external:
      name: private-network

• Object-Storage (S3) statt Filesystem-Ablage
  
• Verteilte Cronjobs auf verschiedene Pods