Create Dockerfile

Dockerfile

@@ -0,0 +1,77 @@
+# ============================================================
+# n8n on Hugging Face Spaces (free tier) — port 7860
+# PostgreSQL via Aiven avec SSL
+# ============================================================
+
+FROM n8nio/n8n:latest
+
+USER root
+
+# Dossier de données n8n + permissions
+RUN mkdir -p /home/node/.n8n && \
+    chown -R node:node /home/node/.n8n
+
+USER node
+
+# ----------------------------------------------------------
+# RÉSEAU — HF Spaces écoute uniquement sur 7860
+# ----------------------------------------------------------
+ENV PORT=7860
+ENV N8N_PORT=7860
+ENV N8N_HOST=0.0.0.0
+ENV N8N_PROTOCOL=http
+
+# ----------------------------------------------------------
+# BASE DE DONNÉES — PostgreSQL Aiven (SSL obligatoire)
+# ----------------------------------------------------------
+ENV DB_TYPE=postgresdb
+ENV DB_POSTGRESDB_HOST=n8n-n8n-vox.g.aivencloud.com
+ENV DB_POSTGRESDB_PORT=21141
+ENV DB_POSTGRESDB_DATABASE=defaultdb
+ENV DB_POSTGRESDB_USER=avnadmin
+ENV DB_POSTGRESDB_PASSWORD=AVNS_TAa_OQlklIzZxJbZfH6
+ENV DB_POSTGRESDB_SCHEMA=public
+ENV DB_POSTGRESDB_SSL_ENABLED=true
+ENV DB_POSTGRESDB_SSL_REJECT_UNAUTHORIZED=false
+
+# ----------------------------------------------------------
+# SÉCURITÉ — clé de chiffrement stable (CHANGE CETTE VALEUR
+# par une chaîne aléatoire fixe de 32+ chars, ex: openssl rand -hex 32)
+# Sans cette variable, n8n régénère une clé à chaque restart
+# et tes credentials stockés deviennent illisibles !
+# ----------------------------------------------------------
+ENV N8N_ENCRYPTION_KEY=remplace_par_une_vraie_cle_aleatoire_32chars
+
+# ----------------------------------------------------------
+# WEBHOOK — Remplace <ton-space> par ton vrai slug HF
+# Format: https://<username>-<space-name>.hf.space
+# ----------------------------------------------------------
+ENV WEBHOOK_URL=https://ton-username-ton-space.hf.space/
+
+# ----------------------------------------------------------
+# COMPORTEMENT n8n
+# ----------------------------------------------------------
+# Désactive l'invite de création de compte au premier démarrage
+ENV N8N_PERSONALIZATION_ENABLED=false
+
+# Exécution dans le process principal (adapté aux envs contraints)
+ENV EXECUTIONS_PROCESS=main
+
+# Logs lisibles
+ENV N8N_LOG_LEVEL=info
+
+# Désactive la télémétrie (optionnel)
+ENV N8N_DIAGNOSTICS_ENABLED=false
+ENV N8N_VERSION_NOTIFICATIONS_ENABLED=false
+
+# ----------------------------------------------------------
+# PORT EXPOSÉ
+# ----------------------------------------------------------
+EXPOSE 7860
+
+# ----------------------------------------------------------
+# ENTRYPOINT — n8n:latest intègre déjà tini + le script
+# On ne redéfinit PAS l'ENTRYPOINT pour éviter le conflit.
+# Le CMD suffit pour passer les args à /docker-entrypoint.sh
+# ----------------------------------------------------------
+CMD ["start"]