modified: serv_nginx/Makefile

modified:   serv_nginx/docker-compose.yml
	modified:   serv_nginx/keycloak/Dockerfile
	modified:   serv_nginx/keycloak/keycloak.conf
	modified:   serv_nginx/nginx/nginx-ssl.conf
change all for know

serv_nginx/docker-compose.yml

@@ -168,18 +168,14 @@ services:
       KEYCLOAK_ADMIN: admin
       KEYCLOAK_ADMIN_PASSWORD: ${KEYCLOAK_ADMIN_PASSWORD:-admin}
       KC_DB_PASSWORD: ${KEYCLOAK_DB_PASSWORD:-keycloak}
-      # Используем только hostname-url с путем /auth
-      KC_HOSTNAME_URL: https://yalarba.ru/auth
+      # Убрать KC_HOSTNAME_URL - используем конфиг файл
       KC_HTTP_ENABLED: true
       KC_HTTP_RELATIVE_PATH: /auth
       KC_HOSTNAME_STRICT: true
       KC_HOSTNAME_STRICT_HTTPS: true
-      
-      KC_PROXY: edge
-      # или
-      # - KC_PROXY=reencrypt
-      # или  
-      #- KC_PROXY=passthrough
+      KC_PROXY: reencrypt
+      # Оптимизация для прода
+      JAVA_OPTS: "-Xms512m -Xmx1024m -XX:MetaspaceSize=96M -XX:MaxMetaspaceSize=256m -Djava.net.preferIPv4Stack=true -Djava.awt.headless=true"
     volumes:
       - keycloak_data:/opt/keycloak/data
     networks: