services:
  aeromc-cf-proxy:
    build: .
    container_name: aeromc-cf-proxy
    restart: unless-stopped
    env_file: .env
    ports:
      # nach außen nur binden, wenn kein Reverse-Proxy davorsteht.
      # Mit Reverse-Proxy besser: "127.0.0.1:8420:8420"
      - "8420:8420"
    # der Dienst braucht nichts zu schreiben
    read_only: true
    security_opt:
      - no-new-privileges:true