services:
  360-player:
    container_name: 360-player
    build:
      context: .
      dockerfile: Dockerfile
    image: 360-player:latest
    restart: unless-stopped
    ports:
      # 對外只有 HTTPS；容器內的 8360（HTTP）不對外開，只給 HEALTHCHECK 用。
      - "${HTTPS_PORT:-8443}:8443"
    volumes:
      # 影片資料夾（NAS 上的實際路徑）→ 容器內 /videos，唯讀
      - "${VIDEO_DIR:-/volume1/photo/Badminton}:/videos:ro"
      # 轉檔輸出 + probe 快取 → 容器內 /cache（需要可寫）
      - "${CACHE_DIR:-./cache}:/cache"
      # SSL 憑證（與 badminton-scoreboard 共用同一份）→ 容器內 /certs，唯讀。
      # 左邊是 NAS 上的路徑，右邊是容器內固定的 /certs。
      - "${SSL_CERT_DIR:-/volume1/docker/certs}:/certs:ro"
    environment:
      TZ: ${TZ:-Asia/Taipei}
      # CPU 轉檔時 libx264 的 preset；NAS CPU 弱可改 superfast / ultrafast（檔案會稍大）
      X264_PRESET: ${X264_PRESET:-veryfast}
      # 憑證檔名（DSM 匯出的是 RSA-cert.pem 之類的，可個別覆寫）
      SSL_CERT_FILE_NAME: ${SSL_CERT_FILE_NAME:-cert.pem}
      SSL_CHAIN_FILE_NAME: ${SSL_CHAIN_FILE_NAME:-chain.pem}
      SSL_KEY_FILE_NAME: ${SSL_KEY_FILE_NAME:-privkey.pem}
    # 本機為 Intel J4025（UHD 600），已啟用 VAAPI 硬體轉檔；
    # 換到沒有 /dev/dri 的機器時要把下面兩行註解掉，否則容器起不來。
    devices:
      - /dev/dri:/dev/dri