florian.wildeandClaude Opus 5
c781c5d19d
Dieselbe Codebasis laeuft nativ auf dem Rechner oder komplett im Container. docker-compose.yml mit Profilen statt mehrerer Dateien: - "db" laeuft immer -> docker compose up -d db, App dann lokal per npm - --profile full -> zusaetzlich der App-Container - --profile tools -> Adminer als Datenbankoberflaeche Dockerfile als Multi-Stage-Build auf dem Next-Standalone-Output. In die Laufzeitschicht wandern zusaetzlich Prisma-CLI, Engines und Schema, damit der Entrypoint beim Start "migrate deploy" ausfuehren kann. Das Alpine-Image bekommt openssl fuer die Prisma-Engines, der Client wird zusaetzlich fuer linux-musl-openssl-3.0.x erzeugt. Der Container laeuft als unprivilegierter Benutzer und meldet seinen Zustand ueber /api/health. Der Entrypoint wartet in einer Schleife auf die Datenbank, ergaenzend zum pg_isready-Healthcheck und der depends_on-Bedingung. scripts/setup.mjs legt die .env aus der Vorlage an und erzeugt dabei ein zufaelliges APP_SECRET, damit die Tokens nicht mit dem Standardschluessel verschluesselt werden. Co-Authored-By: Claude Opus 5 (1M context) <noreply@anthropic.com>
63 lines
2.8 KiB
Docker
63 lines
2.8 KiB
Docker
# syntax=docker/dockerfile:1
|
||
|
||
# ─────────────────────────────────────────────────────────────
|
||
# Nebula – Produktions-Image (Next.js standalone + Prisma)
|
||
# Build: docker compose --profile full build
|
||
# Start: docker compose --profile full up -d
|
||
# ─────────────────────────────────────────────────────────────
|
||
|
||
FROM node:22-alpine AS base
|
||
# openssl wird von den Prisma-Engines benoetigt, libc6-compat von Next.js.
|
||
RUN apk add --no-cache libc6-compat openssl
|
||
WORKDIR /app
|
||
ENV NEXT_TELEMETRY_DISABLED=1
|
||
|
||
|
||
# ── Abhaengigkeiten ──────────────────────────────────────────
|
||
FROM base AS deps
|
||
COPY package.json package-lock.json* ./
|
||
# prisma/ wird schon hier gebraucht, weil "postinstall" prisma generate ausfuehrt.
|
||
COPY prisma ./prisma
|
||
RUN if [ -f package-lock.json ]; then npm ci; else npm install; fi
|
||
|
||
|
||
# ── Build ────────────────────────────────────────────────────
|
||
FROM base AS builder
|
||
COPY --from=deps /app/node_modules ./node_modules
|
||
COPY . .
|
||
# Zur Build-Zeit wird keine echte Datenbank kontaktiert (alle Seiten sind
|
||
# dynamisch), Prisma verlangt die Variable aber beim Generieren.
|
||
ENV DATABASE_URL="postgresql://build:build@127.0.0.1:5432/build?schema=public"
|
||
RUN npm run build
|
||
|
||
|
||
# ── Laufzeit ─────────────────────────────────────────────────
|
||
FROM base AS runner
|
||
ENV NODE_ENV=production
|
||
ENV PORT=3000
|
||
ENV HOSTNAME=0.0.0.0
|
||
|
||
RUN addgroup -g 1001 -S nodejs && adduser -S nextjs -u 1001
|
||
|
||
COPY --from=builder /app/public ./public
|
||
COPY --from=builder --chown=nextjs:nodejs /app/.next/standalone ./
|
||
COPY --from=builder --chown=nextjs:nodejs /app/.next/static ./.next/static
|
||
|
||
# Prisma-CLI, Engines und Schema fuer "migrate deploy" beim Containerstart.
|
||
COPY --from=builder --chown=nextjs:nodejs /app/node_modules/prisma ./node_modules/prisma
|
||
COPY --from=builder --chown=nextjs:nodejs /app/node_modules/@prisma ./node_modules/@prisma
|
||
COPY --from=builder --chown=nextjs:nodejs /app/node_modules/.prisma ./node_modules/.prisma
|
||
COPY --from=builder --chown=nextjs:nodejs /app/prisma ./prisma
|
||
|
||
COPY docker/entrypoint.sh /usr/local/bin/entrypoint.sh
|
||
RUN chmod +x /usr/local/bin/entrypoint.sh
|
||
|
||
USER nextjs
|
||
EXPOSE 3000
|
||
|
||
HEALTHCHECK --interval=30s --timeout=5s --start-period=40s --retries=3 \
|
||
CMD wget -q --spider http://127.0.0.1:3000/api/health || exit 1
|
||
|
||
ENTRYPOINT ["/usr/local/bin/entrypoint.sh"]
|
||
CMD ["node", "server.js"]
|