# อัพเดตระบบ
sudo apt update && sudo apt upgrade -y

# ติดตั้ง prerequisite
sudo apt install -y ca-certificates curl gnupg lsb-release

# ติดตั้ง Docker official GPG key และ repo
sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://download.docker.com/linux/ubuntu/gpg | sudo gpg --dearmor -o /etc/apt/keyrings/docker.gpg
echo   "deb [arch=$(dpkg --print-architecture) signed-by=/etc/apt/keyrings/docker.gpg] https://download.docker.com/linux/ubuntu   $(lsb_release -cs) stable" | sudo tee /etc/apt/sources.list.d/docker.list > /dev/null

sudo apt update

# ติดตั้ง docker engine และ docker compose plugin
sudo apt install -y docker-ce docker-ce-cli containerd.io docker-compose-plugin

# เพิ่ม user ปัจจุบันลงในกลุ่ม docker (ถ้าต้องการ run docker โดยไม่ใช้ sudo)
sudo usermod -aG docker $USER
# หลังรันคำสั่งด้านบน ให้ logout/login อีกครั้ง เพื่อให้สิทธิ์กลุ่มใหม่มีผล

docker --version
docker compose version

mkdir -p ~/n8n-docker
cd ~/n8n-docker
mkdir cloudflared

n8n-docker/
├─ docker-compose.yml
├─ .env
└─ cloudflared/
   └─ (config หรือ credential จะถูกวางที่นี่)

# ------------------------
# N8N
# ------------------------
# ใช้ค่าสุ่ม 32 bytes ขึ้นไป (hex/base64 ก็ได้)
# ตัวอย่างสร้างด้วย: openssl rand -hex 32
N8N_ENCRYPTION_KEY=REPLACE_WITH_A_LONG_RANDOM_SECRET
N8N_HOST=n8n.yourdomain.com
TZ=Asia/Bangkok

# ------------------------
# PostgreSQL
# ------------------------
POSTGRES_DB=n8n
POSTGRES_USER=n8n
POSTGRES_PASSWORD=YourStrongPostgresPasswordHere

# ------------------------
# Cloudflare Tunnel
# คัดลอกจาก Cloudflare Zero Trust → Networks → Tunnels → (Tunnel ของคุณ) → Token
# ------------------------
TUNNEL_TOKEN=<YOUR_CLOUDFLARE_TUNNEL_TOKEN>

services:
  n8n:
    image: docker.n8n.io/n8nio/n8n:latest
    restart: unless-stopped
    environment:
      DB_TYPE: postgresdb
      DB_POSTGRESDB_HOST: postgresql
      DB_POSTGRESDB_DATABASE: ${POSTGRES_DB}
      DB_POSTGRESDB_USER: ${POSTGRES_USER}
      DB_POSTGRESDB_PASSWORD: ${POSTGRES_PASSWORD}
      NODE_ENV: production
      N8N_ENFORCE_SETTINGS_FILE_PERMISSIONS: true
      N8N_RUNNERS_ENABLED: true
      N8N_HOST: ${N8N_HOST}
      GENERIC_TIMEZONE: ${TZ}
      TZ: ${TZ}
      WEBHOOK_URL: https://${N8N_HOST}
      # เพิ่มความปลอดภัยให้ credentials ภายใน n8n (แนะนำอย่างยิ่ง)
      N8N_ENCRYPTION_KEY: ${N8N_ENCRYPTION_KEY}
    volumes:
      - n8n_data:/home/node/.n8n

  postgresql:
    image: postgres:13
    restart: unless-stopped
    environment:
      POSTGRES_DB: ${POSTGRES_DB}
      POSTGRES_USER: ${POSTGRES_USER}
      POSTGRES_PASSWORD: ${POSTGRES_PASSWORD}
    volumes:
      - postgresql_data:/var/lib/postgresql/data

  cloudflared:
    image: cloudflare/cloudflared:latest
    restart: unless-stopped
    depends_on:
      - n8n
    command: tunnel run --token ${TUNNEL_TOKEN}
    volumes:
      - ./cloudflared:/etc/cloudflared

volumes:
  n8n_data:
  postgresql_data:

docker compose up -d
docker compose ps
docker compose logs -f cloudflared

docker compose down
tar -czvf n8n_backup_$(date +%F).tar.gz ./n8n_data ./postgresql_data ./cloudflared

docker compose pull
docker compose up -d

docker compose logs -f n8n
docker compose logs -f cloudflared