하네스 규칙 검사 전역 위반 117→0, 회차별 검증(code-verifier opus 4도메인)으로 Critical/High 해소. 주문·리스크 - MDD 강제축소 반복 매도(종목별 완료 집합·재시도 상한·날짜 롤오버·잔고 오류 보류·epoch·장외 미주문) - KIS 거부 FAILED 기록, 결과 불명(전송 후) 재전송 금지·PENDING, 미전송 실패만 재시도(msg_cd 분류) - 국내 전량·손실 매도 시장가, 부분 익절 직전 현재가, 지정가만 미체결 취소(cancel_order_v2: TR 0013U·조직번호) + 0체결 롤백 - 누적 4%·현금·레버리지(신규분 포함)·사이클 내 매수 누적, 수동매수 공용 가드(buy_guards), 수동매도 DT 차감·락 - 가드 우회 엔드포인트 차단(/recommendations/auto-trade 위임, US /execute 매수 410·매도 가드) - 매수 슬롯=성공 매수, 평가 상한·회전, 업무거부/계좌 쿨다운, 프로세스 내 in-flight 주문 중복 차단 데이트레이딩 - 진입·청산 shield, 청산 진행 중 표식(소유 토큰), 2단계 청산 체크, 결과 불명 → 보유 감소 판정·비DT 차감 상한 - 전일 포지션 재시도(일시 실패 미산정), 분할매도 영속, ORB 구간 손절, /cycle 락, 사이클 내 현금 차감, 체결 수량 보정 스윙 - 손절 공백(판정 예외 시 하드 바닥), 단일 손절 소스·범위 검증, 매도 직전 KIS 잔고 상한(min(주문가능,보유)−DT) - 결과 불명 체결 대조·장부 반영, 대체가(나이·진입 이후·ATR 캐시), 분할 단계 기록, 국면 실패 fail-closed - 듀얼 플레이북·서킷브레이커 게이트, 평균회귀 우선·듀얼 독립, 시간손절 거래일 - 거래 확대(사용자 결정, 백테스트 미검증): RSI 46/35 정본 경로, 모멘텀 v2 ON, SIDEWAYS ADX AND, 트레일링 1차 익절 후, 20일 시간손절 ON 인프라·보안 - 계좌·손익 GET 인증, 세션 is_active·관리자 경로, 서명키 파생, realip, WS 토큰 마스킹 - KIS 토큰 즉시 실패(sleep 제거)·무효 시 캐시 삭제, 주문 5xx+JSON 본문 반환 - db_worker 종료 drain(멱등 재실행·커밋 불명 격리·예산·밴 커밋), stop_grace 40s, Redis 타임아웃·volatile-lru, /health DLQ·캐시 - KRX 휴장일, py3.11 비호환 f-string 수정 + Jenkins 이미지 내 compileall·헬스 실패 시 빌드 실패 하네스: rules_check 에 PEP 701 f-string 검사, 마커(allow-*), deploy 스모크 401 기준 CLAUDE.md: 실제 동작·플래그·백로그(§8.5-27~38) 갱신 backend 1451 passed / hooks 112 passed / tsc ok / py3.9 compile 0 errors Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
202 lines
5.3 KiB
YAML
202 lines
5.3 KiB
YAML
services:
|
|
# PostgreSQL Database
|
|
postgres:
|
|
image: postgres:15-alpine
|
|
container_name: autostock-postgres
|
|
environment:
|
|
TZ: Asia/Seoul
|
|
POSTGRES_USER: ${POSTGRES_USER}
|
|
POSTGRES_PASSWORD: ${POSTGRES_PASSWORD}
|
|
POSTGRES_DB: ${POSTGRES_DB}
|
|
volumes:
|
|
- postgres_data:/var/lib/postgresql/data
|
|
- ./docker/init-db.sql:/docker-entrypoint-initdb.d/init.sql
|
|
ports:
|
|
- "127.0.0.1:15433:5432"
|
|
networks:
|
|
- autostock-network
|
|
healthcheck:
|
|
test: ["CMD-SHELL", "pg_isready -U ${POSTGRES_USER}"]
|
|
interval: 10s
|
|
timeout: 5s
|
|
retries: 5
|
|
deploy:
|
|
resources:
|
|
limits:
|
|
memory: 1G
|
|
|
|
# Redis Cache
|
|
redis:
|
|
image: redis:7-alpine
|
|
container_name: autostock-redis
|
|
# [L-7 2026-10-02] allkeys-lru → volatile-lru: TTL 없는 상태 키(mdd:state·adaptive 이력)가 축출되면
|
|
# MDD peak/플래그가 재시작 없이 사라진다. 캐시 키·주문 락은 전부 TTL 이 있다(setex_json·_cache_set·set(ex=) 전수 확인).
|
|
# 주의: TTL 키가 없는 상태로 200mb 에 닿으면 쓰기가 OOM 오류가 된다(현재 데이터 규모상 비현실적).
|
|
command: redis-server --requirepass ${REDIS_PASSWORD:-autostock_redis_change_me} --maxmemory 200mb --maxmemory-policy volatile-lru
|
|
environment:
|
|
TZ: Asia/Seoul
|
|
ports:
|
|
- "127.0.0.1:6379:6379"
|
|
volumes:
|
|
- redis_data:/data
|
|
networks:
|
|
- autostock-network
|
|
healthcheck:
|
|
test: ["CMD", "redis-cli", "-a", "${REDIS_PASSWORD:-autostock_redis_change_me}", "ping"]
|
|
interval: 10s
|
|
timeout: 3s
|
|
retries: 5
|
|
deploy:
|
|
resources:
|
|
limits:
|
|
memory: 256M
|
|
|
|
# RabbitMQ Message Queue
|
|
rabbitmq:
|
|
image: rabbitmq:3-management
|
|
container_name: autostock-rabbitmq
|
|
environment:
|
|
TZ: Asia/Seoul
|
|
RABBITMQ_DEFAULT_USER: ${RABBITMQ_DEFAULT_USER}
|
|
RABBITMQ_DEFAULT_PASS: ${RABBITMQ_DEFAULT_PASS}
|
|
ports:
|
|
- "127.0.0.1:5672:5672"
|
|
- "127.0.0.1:15672:15672"
|
|
volumes:
|
|
- rabbitmq_data:/var/lib/rabbitmq
|
|
# - rabbitmq.conf:/etc/rabbitmq/rabbitmq.conf
|
|
networks:
|
|
- autostock-network
|
|
healthcheck:
|
|
test: rabbitmq-diagnostics -q ping
|
|
interval: 30s
|
|
timeout: 10s
|
|
retries: 5
|
|
deploy:
|
|
resources:
|
|
limits:
|
|
memory: 512M
|
|
|
|
# MCP Server
|
|
mcp-server:
|
|
build:
|
|
context: ./mcp-server
|
|
dockerfile: Dockerfile
|
|
container_name: autostock-mcp-server
|
|
env_file:
|
|
- .env
|
|
environment:
|
|
- TZ=Asia/Seoul
|
|
ports:
|
|
- "127.0.0.1:8001:8001"
|
|
networks:
|
|
- autostock-network
|
|
depends_on:
|
|
postgres:
|
|
condition: service_healthy
|
|
redis:
|
|
condition: service_healthy
|
|
restart: unless-stopped
|
|
deploy:
|
|
resources:
|
|
limits:
|
|
memory: 256M
|
|
|
|
# Backend API Server
|
|
backend:
|
|
build:
|
|
context: ./backend
|
|
dockerfile: Dockerfile
|
|
container_name: autostock-backend
|
|
# [H-5 2026-10-02] 기본 10초 < db_worker 종료 drain 예산(DRAIN_DEADLINE_SECONDS=20).
|
|
# SIGTERM 후 10초에 SIGKILL 이 와서 drain 중인 DB 쓰기가 유실됐다.
|
|
# [M2] 예산 = uvicorn graceful 5 + 백그라운드 대기 8 + drain 20 = 33초 (+여유) → 40s. backend/Dockerfile CMD 주석 참조.
|
|
stop_grace_period: 40s
|
|
env_file:
|
|
- .env
|
|
environment:
|
|
- TZ=Asia/Seoul
|
|
- MCP_SERVER_URL=http://mcp-server:8001
|
|
ports:
|
|
- "127.0.0.1:8000:8000"
|
|
volumes:
|
|
- ./logs:/logs
|
|
# KIS 액세스 토큰 캐시 — 컨테이너 재생성 때마다 사라지면 매 배포마다 토큰을 새로
|
|
# 발급받게 되고, KIS가 잦은 재발급을 거부한다(EGW00103 "유효하지 않은 AppKey").
|
|
- ./token_cache:/root/.cache/auto-stock
|
|
networks:
|
|
- autostock-network
|
|
depends_on:
|
|
postgres:
|
|
condition: service_healthy
|
|
redis:
|
|
condition: service_healthy
|
|
rabbitmq:
|
|
condition: service_healthy
|
|
mcp-server:
|
|
condition: service_started
|
|
restart: unless-stopped
|
|
deploy:
|
|
resources:
|
|
limits:
|
|
memory: 768M
|
|
|
|
# PostgreSQL 자동 백업 (매일 02:00 KST, 7일치 보관)
|
|
postgres-backup:
|
|
image: prodrigestivill/postgres-backup-local:15
|
|
container_name: autostock-postgres-backup
|
|
environment:
|
|
- TZ=Asia/Seoul
|
|
- POSTGRES_HOST=postgres
|
|
- POSTGRES_DB=${POSTGRES_DB}
|
|
- POSTGRES_USER=${POSTGRES_USER}
|
|
- POSTGRES_PASSWORD=${POSTGRES_PASSWORD}
|
|
- SCHEDULE=0 8,17 * * *
|
|
- BACKUP_KEEP_DAYS=7
|
|
- BACKUP_KEEP_WEEKS=4
|
|
- BACKUP_KEEP_MONTHS=3
|
|
- HEALTHCHECK_PORT=8080
|
|
volumes:
|
|
- ./backups:/backups
|
|
networks:
|
|
- autostock-network
|
|
depends_on:
|
|
postgres:
|
|
condition: service_healthy
|
|
restart: unless-stopped
|
|
|
|
# Frontend
|
|
frontend:
|
|
build:
|
|
context: ./frontend
|
|
dockerfile: Dockerfile
|
|
args:
|
|
- VITE_API_URL=${VITE_API_URL}
|
|
- VITE_WS_URL=${VITE_WS_URL}
|
|
container_name: autostock-frontend
|
|
environment:
|
|
- TZ=Asia/Seoul
|
|
ports:
|
|
- "127.0.0.1:3001:80"
|
|
networks:
|
|
- autostock-network
|
|
depends_on:
|
|
- backend
|
|
restart: unless-stopped
|
|
deploy:
|
|
resources:
|
|
limits:
|
|
memory: 64M
|
|
|
|
volumes:
|
|
postgres_data:
|
|
redis_data:
|
|
rabbitmq_data:
|
|
backup_data:
|
|
|
|
networks:
|
|
autostock-network:
|
|
driver: bridge
|
|
|
|
|