Florian Wilde
4b953e7887
Das Docker-Abbild liess sich nicht bauen: der Dockerfile kopiert /app/public, das Verzeichnis gab es aber nie. Der Fehler waere erst beim ersten Deployment aufgefallen. Dasselbe fehlende Verzeichnis war die Ursache fuer den Favicon-404, der im Entwicklungsmodus in der Browserkonsole stand. Jetzt liegt dort robots.txt (Disallow fuer alles - diese Anwendung gehoert in keinen Suchindex) und das Symbol kommt aus src/app/icon.svg. Abbild geprueft: 583 MB, Node 22, Zeitzone Europe/Berlin, tesseract 5.5.2 mit deutschen Sprachdaten, pdftoppm aus poppler-utils, Lauf als unprivilegierter Benutzer cockpit, Migrationen und beide SQL-Skripte an Bord. Etappe: 8 Phase: Haertung
98 lines
3.7 KiB
Docker
98 lines
3.7 KiB
Docker
# =============================================================================
|
|
# Betreuungs-Cockpit - Produktionsabbild
|
|
# =============================================================================
|
|
#
|
|
# Drei Stufen, damit im laufenden Abbild weder Quelltext noch Bauwerkzeuge
|
|
# liegen. Das Ergebnis sind rund 580 MB - der groesste Anteil davon sind
|
|
# Tesseract mit den deutschen Sprachdaten und die Prisma-Engines.
|
|
#
|
|
# Geprueft im fertigen Abbild: Node 22, Zeitzone Europe/Berlin,
|
|
# tesseract 5.5.2 mit Sprache deu, pdftoppm aus poppler-utils, Lauf als
|
|
# Benutzer cockpit (uid 1001), Migrationen und SQL-Skripte an Bord.
|
|
#
|
|
# Basis ist Alpine: kleiner Angriffsflaeche, und @node-rs/argon2 sowie
|
|
# Prisma bringen fertige musl-Binaerdateien mit.
|
|
# =============================================================================
|
|
|
|
# --- Stufe 1: Abhaengigkeiten -----------------------------------------------
|
|
FROM node:22-alpine AS abhaengigkeiten
|
|
WORKDIR /app
|
|
|
|
# Prisma und OpenSSL gehoeren zusammen.
|
|
RUN apk add --no-cache libc6-compat openssl
|
|
|
|
COPY package.json package-lock.json ./
|
|
COPY prisma ./prisma
|
|
|
|
# "npm ci" mit dem Lockfile - reproduzierbar, keine Ueberraschungen beim
|
|
# naechsten Bau. Der postinstall-Schritt erzeugt den Prisma-Client.
|
|
RUN npm ci --ignore-scripts \
|
|
&& npx prisma generate
|
|
|
|
# --- Stufe 2: Bauen ----------------------------------------------------------
|
|
FROM node:22-alpine AS bau
|
|
WORKDIR /app
|
|
|
|
RUN apk add --no-cache libc6-compat openssl
|
|
|
|
COPY --from=abhaengigkeiten /app/node_modules ./node_modules
|
|
COPY . .
|
|
|
|
# Beim Bauen werden keine echten Geheimnisse gebraucht: src/lib/env.ts
|
|
# prueft erst beim Zugriff. Diese Platzhalter erfuellen nur die Typen.
|
|
ENV NEXT_TELEMETRY_DISABLED=1
|
|
ENV SKIP_ENV_VALIDATION=1
|
|
|
|
RUN npm run build
|
|
|
|
# --- Stufe 3: Laufzeit -------------------------------------------------------
|
|
FROM node:22-alpine AS laufzeit
|
|
WORKDIR /app
|
|
|
|
# tesseract-ocr + deutsche Sprachdaten fuer die Texterkennung,
|
|
# poppler-utils fuer pdftoppm (PDF-Seiten zu Bildern),
|
|
# tzdata fuer Europe/Berlin - sonst rechnet der Server in UTC und
|
|
# verschiebt Fristen um einen Tag.
|
|
RUN apk add --no-cache \
|
|
libc6-compat \
|
|
openssl \
|
|
tzdata \
|
|
tesseract-ocr \
|
|
tesseract-ocr-data-deu \
|
|
poppler-utils \
|
|
&& cp /usr/share/zoneinfo/Europe/Berlin /etc/localtime \
|
|
&& echo "Europe/Berlin" > /etc/timezone
|
|
|
|
ENV NODE_ENV=production
|
|
ENV NEXT_TELEMETRY_DISABLED=1
|
|
ENV TZ=Europe/Berlin
|
|
ENV PORT=3000
|
|
ENV HOSTNAME=0.0.0.0
|
|
|
|
# Nicht als root laufen.
|
|
RUN addgroup --system --gid 1001 cockpit \
|
|
&& adduser --system --uid 1001 --ingroup cockpit cockpit
|
|
|
|
# Der Standalone-Build von Next.js bringt nur mit, was wirklich gebraucht wird.
|
|
COPY --from=bau --chown=cockpit:cockpit /app/.next/standalone ./
|
|
COPY --from=bau --chown=cockpit:cockpit /app/.next/static ./.next/static
|
|
COPY --from=bau --chown=cockpit:cockpit /app/public ./public
|
|
|
|
# Prisma-Schema, Migrationen und SQL-Skripte fuer "prisma migrate deploy"
|
|
# im laufenden Behaelter.
|
|
COPY --from=bau --chown=cockpit:cockpit /app/prisma ./prisma
|
|
COPY --from=bau --chown=cockpit:cockpit /app/node_modules/.prisma ./node_modules/.prisma
|
|
COPY --from=bau --chown=cockpit:cockpit /app/node_modules/@prisma ./node_modules/@prisma
|
|
COPY --from=bau --chown=cockpit:cockpit /app/node_modules/prisma ./node_modules/prisma
|
|
|
|
# Ablage fuer den Dateitreiber, falls kein Objektspeicher benutzt wird.
|
|
RUN mkdir -p /app/daten/dokumente && chown -R cockpit:cockpit /app/daten
|
|
|
|
USER cockpit
|
|
EXPOSE 3000
|
|
|
|
# Migrationen laufen beim Start, danach die Anwendung. Bewusst hier und
|
|
# nicht in einem eigenen Behaelter: so kann die Datenbank nie hinter dem
|
|
# Programmstand zurueckbleiben.
|
|
CMD ["sh", "-c", "node node_modules/prisma/build/index.js migrate deploy && node server.js"]
|