# Продакшен: слушать только localhost — TLS терминирует системный Nginx (Ansible).
services:
  nginx:
    ports:
      - "127.0.0.1:8080:80"