sriphat-dataplatform/document-obsidiant/2026-SRI-PJ-001 Sriphat AI Transformation/01-Infrastructure.md

tags, created, status, folder

tags	created	status	folder
project/sriphat infrastructure nginx keycloak postgresql	2026-05-07	active	01-infra

Infrastructure Layer (01-infra)

Docker Compose: 01-infra/docker-compose.yml Env File: .env.global

Services ใน Layer นี้

Container	Image	Port	หน้าที่
nginx-proxy-manager	nginx:latest	8020:80	Reverse proxy + Subpath routing
keycloak	quay.io/keycloak/keycloak:23.0	8085:8080	SSO / Identity Provider
postgres	postgres:15-alpine	5435:5432	ฐานข้อมูลหลัก (Keycloak + API Service)
redis	redis:7.2-bookworm	internal	Cache / Message broker สำหรับ Airflow
dozzle	amir20/dozzle:latest	9999:8080	Docker log monitoring

---

Nginx Proxy Manager

Image: nginx:latest

Subpath Routing Table

Service	Subpath	Backend
API Service	/apiservice	apiservice:8040
Supabase Studio	/supabase	sdp-studio:3000
Supabase Kong API	/supabase-api	sdp-kong:8000
Keycloak	/keycloak	keycloak:8080
Superset	/superset	superset:8088
Airflow	/airflow	airflow-apiserver:8080
Dozzle	/dozzle	dozzle:8080
MinIO API	/minio	minio:9000
MinIO Console	/minio-console	minio:9001

Config directory: 01-infra/nginx-configs/

การตั้งค่า Nginx

# เพิ่ม config ผ่าน Custom Nginx Configuration ใน Proxy Host
# หรือ mount file ไปที่ /etc/nginx/conf.d/default.conf

---

Keycloak (SSO)

Image: quay.io/keycloak/keycloak:23.0 URL: http://localhost:8085/keycloak หรือ https://ai.sriphat.com/keycloak

Configuration

KC_DB: postgres
KC_DB_URL: jdbc:postgresql://postgres:5432/${KEYCLOAK_DB_NAME}
KC_HTTP_RELATIVE_PATH: "/keycloak"
KC_HOSTNAME_PATH: "/keycloak"
KC_PROXY: edge
KC_HTTP_ENABLED: "true"

Keycloak SSO Clients ที่ต้องสร้าง

Client ID	Service	Protocol
apiservice	API Service	OIDC
superset-client	Apache Superset	OIDC
minio-client	MinIO	OIDC
airflow-client	Apache Airflow	OIDC

ขั้นตอนตั้งค่า Keycloak หลัง Deploy

1. เข้า Admin Console: /keycloak/admin
2. สร้าง Realm: sriphat
3. สร้าง Clients สำหรับแต่ละ service
4. เชื่อมต่อ LDAP/AD ของโรงพยาบาล (optional)
5. สร้าง Groups และ Roles
6. Map roles ให้กับ users

---

PostgreSQL (Infra DB)

Image: postgres:15-alpine Port: 5435 (host) → 5432 (container)

Databases ใน PostgreSQL นี้

Database	เจ้าของ
postgres	Default + API Service
keycloak	Keycloak
superset	Apache Superset
airflow	Apache Airflow

Init Scripts

Path: 01-infra/init/

File	หน้าที่
00-create-keycloak-database.sql	สร้าง database สำหรับ Keycloak
03-create-airflow-databases.sql	สร้าง database สำหรับ Airflow

Connection String

Host:     postgres (internal) / 192.168.100.9 (external)
Port:     5432 (internal) / 5435 (external)
User:     ${DB_USER}
Password: ${DB_PASSWORD}
Database: postgres

---

Redis

Image: redis:7.2-bookworm Port: 6379 (internal only)

ใช้เป็น:

• Celery broker สำหรับ Apache Airflow
• Message queue

URL: redis://:@redis:6379/0

---

Dozzle (Log Monitoring)

Image: amir20/dozzle:latest URL: http://localhost:9999/dozzle หรือ https://ai.sriphat.com/dozzle

Features

• ดู Docker container logs แบบ real-time
• รองรับ Remote Agent (เชื่อมต่อ server อื่น)
• Filter และ search logs

Remote Agent Configuration

# ใน .env.global
DOZZLE_REMOTE_AGENT=192.168.100.9:7007

Server ที่ monitor:

• Main server (local)
• 192.168.100.9 — Airflow + MinIO + OpenMetadata server

Setup Guide: REMOTE_HOSTS_DOZZLE_SETUP.md — คู่มือตั้งค่า Dozzle agent บน remote server

---

Environment Variables (.env.global)

# Project
PROJECT_NAME=sriphat-data
DOMAIN=sriphat.local
TZ=Asia/Bangkok

# Database
DB_HOST=postgres
DB_PORT=5432
DB_PORT_EXPOSE=5435
DB_USER=postgres
DB_PASSWORD=<secret>
DB_NAME=postgres

# Keycloak
KEYCLOAK_ADMIN=admin
KEYCLOAK_ADMIN_PASSWORD=<secret>
KEYCLOAK_DB_NAME=keycloak

# Dozzle
DOZZLE_PORT=9999
DOZZLE_BASE=/dozzle
DOZZLE_HOSTNAME=Sriphat Main Server
DOZZLE_REMOTE_AGENT=192.168.100.9:7007

Related

• 00-Project-Overview
• 07-Security-Strategy
• 08-Operations-Runbook