services:
  bw-samern-ohne:
    build: .
    container_name: bw-samern-ohne
    restart: always
    networks:
      - proxy-network
    labels:
      # Aktivierung in Traefik
      - "traefik.enable=true"
      
      # Generelle Router-Konfiguration fuer die Domain
      - "traefik.http.routers.bw-samern-ohne.rule=Host(`bw-samern-ohne.enwelo-serverumgebung.cloud`)"
      - "traefik.http.routers.bw-samern-ohne.entrypoints=websecure"
      - "traefik.http.routers.bw-samern-ohne.tls.certresolver=letsencrypt"
      
      # Zuweisung des Service-Ports
      - "traefik.http.services.bw-samern-ohne.loadbalancer.server.port=80"

      # === Authentik Forward-Auth Middleware ===
      # (Setzt voraus, dass die Middleware "authentik" bereits global in Traefik oder einem anderen docker-compose deklariert ist)
      - "traefik.http.routers.bw-samern-ohne.middlewares=authentik@docker"

networks:
  proxy:
    external: true