stefan
f402fbaf19
Umfangreiches Refactoring der Projektkonfiguration zur klaren Trennung von Build-, Runtime- und Applikations-Logik. Änderungen im Detail: - Struktur: Neuorganisation des `config/` Verzeichnisses in logische Bereiche: - `config/docker`: Reine Infrastruktur-Configs (Postgres, Redis, Nginx, Monitoring). - `config/quality`: Statische Code-Analyse (Detekt, Lint). - `config/app`: Gemeinsame Spring-Boot-Konfigurationen. - Docker Compose: - Einführung von Profilen (`infra`, `backend`, `ops`, `gui`, `tools`) für gezieltes Starten von Teilbereichen. - Anpassung aller Volume-Pfade auf die neue Struktur. - Spring Boot Config: - Zentralisierung gemeinsamer Einstellungen (Datasource, Redis, JPA) in `config/app/base-application.yml`. - Parametrisierung der Hosts für nahtlosen Wechsel zwischen Docker und Localhost. - Bereinigung der service-spezifischen `application.yaml` Dateien (z.B. Ping-Service). - Cleanup: Entfernen redundanter "Ghost-Files" (`versions.toml`, `central.toml`, `config/.env`), um eine echte Single Source of Truth (SSoT) zu gewährleisten.
36 lines
1.6 KiB
SQL
36 lines
1.6 KiB
SQL
-- ===================================================================
|
|
-- PostgreSQL Initialization Script for Keycloak
|
|
-- ===================================================================
|
|
-- Dieses Skript erstellt ein separates Schema für Keycloak-Daten innerhalb der
|
|
-- meldestelle-Datenbank und sorgt so für Isolation und bessere Organisation.
|
|
--
|
|
-- Ausführung: Wird automatisch von PostgreSQL beim ersten Start ausgeführt
|
|
-- über den docker-entrypoint-initdb.d-Mechanismus.
|
|
-- ===================================================================
|
|
|
|
-- Erstellt das Keycloak-Schema, falls es noch nicht existiert.
|
|
CREATE SCHEMA IF NOT EXISTS keycloak;
|
|
|
|
-- Da der "POSTGRES_USER" (Superuser) das Skript ausführt,
|
|
-- gehört ihm das Schema automatisch oder er hat Zugriff.
|
|
-- Explizite GRANTS auf "pg-user" entfernen, um .env-Unabhängigkeit zu wahren.
|
|
|
|
-- Falls du es explizit willst, nutze current_user (der ausführende User):
|
|
GRANT ALL PRIVILEGES ON SCHEMA keycloak TO current_user;
|
|
-- Gewährt dem Benutzer „meldestelle“ alle Berechtigungen für das Schema.
|
|
-- GRANT ALL PRIVILEGES ON SCHEMA keycloak TO "pg-user";
|
|
|
|
-- Gewährt die Nutzung des Schemas
|
|
GRANT USAGE ON SCHEMA keycloak TO "pg-user";
|
|
|
|
-- Standardberechtigungen für zukünftige Tabellen im Keycloak-Schema festlegen
|
|
ALTER DEFAULT PRIVILEGES IN SCHEMA keycloak GRANT ALL ON TABLES TO "pg-user";
|
|
ALTER DEFAULT PRIVILEGES IN SCHEMA keycloak GRANT ALL ON SEQUENCES TO "pg-user";
|
|
ALTER DEFAULT PRIVILEGES IN SCHEMA keycloak GRANT ALL ON FUNCTIONS TO "pg-user";
|
|
|
|
-- Log successful schema Erstellung
|
|
DO $$
|
|
BEGIN
|
|
RAISE NOTICE 'Keycloak schema created successfully in database';
|
|
END $$;
|