# heather — docker + arion (nix-native docker-compose)
#
# Заменило k3s (2026-07-12): k3s сжирал 1.3 GB (16% от 8 GB) на single-node
# без реальной выгоды. docker+arion даёт ~100 MB overhead и знакомую модель.
# Caddy на хосте терминирует TLS (см. ./caddy.nix), Traefik/ServiceLB не нужны.
#
# Arion: читает arion-compose.nix (nix-выражение), генерирует docker-compose,
# запускает как systemd-сервис через virtualisation.arion.projects.
# Контейнеры описаны в ./arion-compose.nix.

{ pkgs, ... }:
{
  virtualisation.docker = {
    enable = true;
    # Хост-docker (не rootless): mikl в группе docker для `docker` CLI без sudo.
    # arion-проект запускается от root через systemd (см. ниже).
  };

  # Arion: nix-native docker-compose. backend задаётся в default.nix
  # (virtualisation.arion.backend = "docker"), проект — там же.

  # mikl может управлять docker без sudo (docker group).
  users.users.mikl.extraGroups = [ "docker" ];

  environment.systemPackages = with pkgs; [
    docker-compose
    arion
  ];
}