# Сервер: поверх docker-compose.yml (без override). В .env сервера:
#   COMPOSE_FILE=docker-compose.yml:docker-compose.prod.yml
# Наружу открыт только web на WEB_PORT (http). HTTPS делает прокси на другом сервере.
# База слушает только 127.0.0.1, api/tiles/s3 — только внутри docker.
services:
  web:
    ports:
      - "${WEB_BIND:-0.0.0.0}:${WEB_PORT}:80"