B2BCall Bootstrap
eee6d7aece
- infrastructure/docker/asterisk.Dockerfile: Asterisk 22.10.1 LTS compilado do fonte oficial (Debian trixie nao distribui mais o pacote asterisk), com PJSIP, AMI, ARI, res_odbc/res_config_odbc, cdr_adaptive_odbc, cel_odbc, app_queue - infrastructure/asterisk/config: templates renderizados no entrypoint (secrets via envsubst, nunca versionados) + sorcery.conf/extconfig.conf para PJSIP realtime, dialplan de teste (extensao 600) - infrastructure/postgres/init/002-asterisk-realtime.sql: tabelas ps_endpoints/ps_auths/ps_aors/ps_contacts/ps_endpoint_id_ips/ ps_registrations/cdr/cel no schema 'asterisk' - infrastructure/nftables: protege AMI/ARI/SIP contra acesso pela LAN (interface ens18), trazido da Fase 9 do TODO para ja, sem afetar SSH nem a rede interna do Docker - docker-compose.yml: servico asterisk em network_mode: host (RTP); Postgres publicado em 127.0.0.1:5432 (nao 0.0.0.0) para o Asterisk alcanca-lo, ja que host network nao enxerga a rede Docker interna Testado: AMI login, ARI com auth (401 sem auth), pjsip realtime consultando Postgres sem erro, dialplan originate -> CDR e CEL gravados corretamente, healthcheck do compose passando.
79 lines
2.6 KiB
Plaintext
79 lines
2.6 KiB
Plaintext
# ============================================================================
|
|
# B2BCall — variáveis de ambiente (exemplo)
|
|
# Copie para `.env` e preencha os valores reais. NUNCA commitar o `.env`.
|
|
# ============================================================================
|
|
|
|
# --- Geral -------------------------------------------------------------
|
|
NODE_ENV=production
|
|
APP_NAME=B2BCall
|
|
APP_URL=http://10.10.32.142
|
|
TZ=America/Sao_Paulo
|
|
|
|
# Modo de simulação do discador: quando true, NENHUMA chamada externa real é
|
|
# originada (usado em dev/testes). Nunca deixar true em produção.
|
|
DIALER_SIMULATION=true
|
|
|
|
# Popular dados de demonstração no seed (nunca true em produção)
|
|
SEED_DEMO_DATA=false
|
|
|
|
# --- PostgreSQL ----------------------------------------------------------
|
|
POSTGRES_HOST=postgres
|
|
POSTGRES_PORT=5432
|
|
POSTGRES_DB=b2bcall
|
|
POSTGRES_USER=b2bcall
|
|
POSTGRES_PASSWORD=CHANGE_ME_STRONG_PASSWORD
|
|
DATABASE_URL=postgresql://b2bcall:CHANGE_ME_STRONG_PASSWORD@postgres:5432/b2bcall?schema=public
|
|
|
|
# Schema separado usado pelo Asterisk Realtime (res_odbc)
|
|
ASTERISK_DB_SCHEMA=asterisk
|
|
|
|
# Host que o container do Asterisk (network_mode: host) usa para alcançar o
|
|
# Postgres — via loopback do host, já que ele não enxerga a rede Docker
|
|
# interna por nome (ver docker-compose.yml e docs/ARCHITECTURE.md).
|
|
ASTERISK_DB_HOST=127.0.0.1
|
|
|
|
# --- Redis -----------------------------------------------------------------
|
|
REDIS_HOST=redis
|
|
REDIS_PORT=6379
|
|
REDIS_PASSWORD=CHANGE_ME_STRONG_PASSWORD
|
|
REDIS_URL=redis://:CHANGE_ME_STRONG_PASSWORD@redis:6379
|
|
|
|
# --- Autenticação / JWT ------------------------------------------------
|
|
JWT_ACCESS_SECRET=CHANGE_ME_RANDOM_64_HEX
|
|
JWT_REFRESH_SECRET=CHANGE_ME_RANDOM_64_HEX
|
|
JWT_ACCESS_TTL=15m
|
|
JWT_REFRESH_TTL=7d
|
|
COOKIE_DOMAIN=
|
|
COOKIE_SECURE=false
|
|
|
|
# Master key para criptografia de segredos (credenciais de trunk) — AES-256-GCM
|
|
SECRETS_MASTER_KEY=CHANGE_ME_RANDOM_32_BYTE_BASE64
|
|
|
|
# --- Rate limiting -----------------------------------------------------
|
|
RATE_LIMIT_LOGIN_MAX=5
|
|
RATE_LIMIT_LOGIN_WINDOW_SECONDS=60
|
|
|
|
# --- Asterisk / AMI / ARI ------------------------------------------------
|
|
ASTERISK_HOST=127.0.0.1
|
|
AMI_PORT=5038
|
|
AMI_USERNAME=b2bcall_ami
|
|
AMI_SECRET=CHANGE_ME_STRONG_PASSWORD
|
|
ARI_PORT=8088
|
|
ARI_USERNAME=b2bcall_ari
|
|
ARI_SECRET=CHANGE_ME_STRONG_PASSWORD
|
|
|
|
# --- SMTP (recuperação de senha, notificações) --------------------------
|
|
SMTP_HOST=
|
|
SMTP_PORT=587
|
|
SMTP_USER=
|
|
SMTP_PASSWORD=
|
|
SMTP_FROM=no-reply@b2bcall.local
|
|
|
|
# --- Observabilidade -----------------------------------------------------
|
|
LOG_LEVEL=info
|
|
METRICS_ENABLED=true
|
|
|
|
# --- Portas expostas pelo Nginx (host) -----------------------------------
|
|
HTTP_PORT=80
|
|
HTTPS_PORT=443
|