# stack bitwarden 
services:
  vaultwarden:
    image: vaultwarden/server:latest
    container_name: 002-bitwarden
    restart: unless-stopped
    ports:
      - "8080:80"
    environment:
      - WEBSOCKET_ENABLED=true
      - SIGNUPS_ALLOWED=false  # Désactivez après création compte admin
      - ADMIN_TOKEN=LaPlusBelleDesapplisDeMotDepasseEnAutoHeberg  # Générez un token fort
    labels:
      wud.trigger.include: gotify.mygorify,dockercompose.bitwarden

    volumes:
      - /data/bitwarden:/data
    networks:
      - 001-stack-npm_nginx-proxy
    # Pas de ports exposés : accès uniquement via NPM

networks:
  001-stack-npm_nginx-proxy:
    external: true  # Réseau créé par NPM