services:
  photo-live:
    build: .
    container_name: photo-live
    restart: unless-stopped
    environment:
      - TZ=Asia/Taipei
      - DATA_DIR=/data
      - CERT_DIR=/certs
    ports:
      - "3510:3510"   # 動態相片管理（HTTP）
      - "3511:3511"   # 動態相片掃描（HTTPS，相機權限需要安全連線）
    volumes:
      - /volume1/docker/photo-live:/data          # 照片/影片/特徵檔等資料
      - /volume1/docker/certs:/certs:ro           # 正式憑證（唯讀）