Healthcheck repariert - er verhinderte die Traefik-Registrierung

busybox-wget loest localhost nach ::1 auf, nginx lauschte nur auf IPv4. Der
Healthcheck schlug damit dauerhaft fehl, der Container blieb 'starting', und
Traefik nimmt Container ohne 'healthy'-Status nicht in die Routing-Tabelle auf.
Daher 404 trotz korrekter Labels.

- Healthcheck auf 127.0.0.1
- nginx lauscht zusaetzlich auf IPv6
- Workflow wartet auf 'healthy' und prueft den Router

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>

.gitea/workflows/deploy.yaml

@@ -18,24 +18,15 @@ jobs:
           docker compose down || true
           docker compose up -d --build
           docker image prune -f
-      - name: Traefik-Konfiguration
+      - name: Bereitschaft pruefen
         run: |
-          echo "-- Mounts --"
-          docker inspect -f '{{range .Mounts}}{{.Type}} {{.Source}} -> {{.Destination}}{{println}}{{end}}' traefik || true
-          echo "-- Env --"
-          docker inspect -f '{{range .Config.Env}}{{.}}{{println}}{{end}}' traefik || true
-          echo "-- Cmd --"
-          docker inspect -f '{{range .Config.Cmd}}{{.}}{{println}}{{end}}' traefik || true
-          echo "-- Konfigdatei im Container --"
-          for f in /etc/traefik/traefik.yml /etc/traefik/traefik.yaml /traefik.yml /traefik.yaml; do
-            echo "### $f"; docker exec traefik cat $f 2>/dev/null || echo "(nicht vorhanden)"
+          cd "/opt/aicds/apps/${GITHUB_REPOSITORY#*/}"
+          for i in $(seq 1 12); do
+            H=$(docker inspect -f '{{.State.Health.Status}}' gartenvisualisierung-app-1 2>/dev/null || echo "-")
+            echo "Versuch $i: health=$H"
+            [ "$H" = "healthy" ] && break
+            sleep 10
           done
-          echo "-- compose-Dateien aller Apps --"
-          find /opt/aicds -maxdepth 3 -name 'docker-compose.y*ml' 2>/dev/null | while read f; do echo "### $f"; cat "$f"; echo; done
-          echo "-- Gesundheit des garten-Containers --"
-          sleep 45
-          docker inspect -f 'health={{if .State.Health}}{{.State.Health.Status}} fails={{.State.Health.FailingStreak}}{{else}}keiner{{end}}' gartenvisualisierung-app-1 || true
-          docker inspect -f '{{if .State.Health}}{{range .State.Health.Log}}exit={{.ExitCode}} out={{.Output}}{{println}}{{end}}{{end}}' gartenvisualisierung-app-1 | tail -3 || true
-          echo "-- Router-Test von innen --"
-          docker run --rm --network agent-net curlimages/curl:latest -sk -o /dev/null -w 'garten: %{http_code}\n' --max-time 10 -H 'Host: garten.aicds.ch' https://traefik/ || true
-          docker run --rm --network agent-net curlimages/curl:latest -sk -o /dev/null -w 'hello: %{http_code}\n' --max-time 10 -H 'Host: hello-test.aicds.ch' https://traefik/ || true
+          docker inspect -f 'health={{.State.Health.Status}}' gartenvisualisierung-app-1
+          docker run --rm --network agent-net curlimages/curl:latest -sk -o /dev/null \
+            -w 'Router garten: %{http_code}\n' --max-time 10 -H 'Host: garten.aicds.ch' https://traefik/ || true

Dockerfile

@@ -15,5 +15,8 @@ FROM nginx:1.27-alpine
 COPY nginx.conf /etc/nginx/conf.d/default.conf
 COPY --from=build /app/dist /usr/share/nginx/html
 EXPOSE 80
-HEALTHCHECK --interval=30s --timeout=3s --start-period=5s \
-  CMD wget -qO- http://localhost/ >/dev/null || exit 1
+# 127.0.0.1 statt localhost: busybox-wget loest localhost zuerst nach ::1 auf.
+# Ein dauerhaft fehlschlagender Healthcheck ist hier nicht harmlos - Traefik
+# nimmt Container, die nicht "healthy" sind, gar nicht in die Routing-Tabelle auf.
+HEALTHCHECK --interval=30s --timeout=3s --start-period=10s --retries=3 \
+  CMD wget -qO- http://127.0.0.1/ >/dev/null 2>&1 || exit 1

README.md

@@ -200,26 +200,14 @@ Annahmen stecken in `tools/authoring.mjs` und sind dort einzeln kommentiert:
 
 ---
 
-## Bekannter Zustand des Reverse Proxy (Stand 09.09.2026)
+## Stolperstein beim Deployment
 
-Der Container läuft auf der VM einwandfrei (`gartenvisualisierung-app-1`,
-Netzwerk `agent-net`, nginx antwortet, Traefik-Labels korrekt gesetzt), aber
-Traefik registriert den Router nicht: `https://garten.aicds.ch` liefert 404 vom
-Proxy.
+Der erste Rollout lieferte trotz laufendem Container und korrekten Labels ein
+404 von Traefik. Ursache war der HEALTHCHECK im Dockerfile: busybox-löst  zuerst nach  auf, nginx lauschte aber nur auf IPv4 –
+der Check schlug dauerhaft fehl. **Traefik nimmt Container, die nicht
+ sind, gar nicht erst in die Routing-Tabelle auf**, deshalb entstand
+kein Router und damit auch kein Zertifikat.
 
-Befund aus der Diagnose auf dem Server:
-
-- Traefik läuft seit rund zwei Monaten ohne Neustart und hat **seit dem
-  04.09.2026 keine Logzeile mehr geschrieben** – auch nicht zum neuen Container.
-- Bereits früher registrierte Apps funktionieren weiter (`hello-test.aicds.ch`
-  antwortet mit 200), `cloud.aicds.ch` liefert seit einem fehlgeschlagenen
-  ACME-Renewal ebenfalls 404.
-
-Der Docker-Provider von Traefik nimmt offenbar keine neuen Container mehr auf.
-Ein Neustart lässt Traefik alle laufenden Container neu einlesen:
-
-```bash
-docker restart traefik
-```
-
-Das unterbricht alle Dienste hinter dem Proxy für wenige Sekunden.
+Behoben durch  im Healthcheck und ein zusätzliches
+ in der nginx-Konfiguration. Der Workflow wartet seither auf
+, bevor er den Lauf als erfolgreich meldet.

nginx.conf

@@ -1,5 +1,6 @@
 server {
     listen 80;
+    listen [::]:80;
     server_name _;
     root /usr/share/nginx/html;
     index index.html;