erjemin
a9fb77c195
Some checks failed
Build and Push PetClones-site / build-and-push (push) Failing after 21s
Обновлен Dockerfile: - Исправлены права доступа пользователя appuser (создание перед COPY) - Правильный порядок операций (USER -> COPY -> mkdir) - Оптимизация для production (workers=1, timeout=120, max-requests=200) - collectstatic и удаление лишних файлов статики при build Обновлен docker-compose.prod.yml: - Переименован контейнер в petclones-site--backend - Production переменные окружения (DEBUG=False) - Volumes для media, database и nginx конфигов - Gunicorn с параметрами для production - Watchtower для автоматического обновления образов - Ограничение ресурсов (0.25 CPU, 512M RAM) - JSON logging с ротаци??бновлен Dockerfile: - Исправлены права доступа пользователя appuser (создание перед COPY?? Исправлены пр?? Правильный порядок операций (USER -> COPY -> mkdir) - Оптимизация для prod
100 lines
5.7 KiB
Docker
100 lines
5.7 KiB
Docker
# Dockerfile для Django приложения rosmorport_tsts
|
||
# Многоэтапная сборка для оптимизации размера образа
|
||
|
||
# Первый этап: builder - установка зависимостей
|
||
FROM python:3.12-slim as builder
|
||
|
||
# Переводим в режим без буферизации для вывода логов
|
||
ENV PYTHONUNBUFFERED=1
|
||
ENV PYTHONDONTWRITEBYTECODE=1
|
||
|
||
# Устанавливаем poetry
|
||
RUN pip install --no-cache-dir poetry==1.8.3
|
||
|
||
# Устанавливаем рабочую директорию
|
||
WORKDIR /app
|
||
|
||
# Копируем файлы с информацией о зависимостях
|
||
COPY pyproject.toml poetry.lock* ./
|
||
|
||
# Экспортируем зависимости из poetry в requirements.txt
|
||
# Это более надежный способ в Docker, чем использование виртуального окружения poetry
|
||
RUN poetry export -f requirements.txt --output requirements.txt --no-interaction
|
||
|
||
# Создаем виртуальное окружение в стандартном месте
|
||
RUN python -m venv /opt/venv
|
||
|
||
# Устанавливаем зависимости в виртуальное окружение
|
||
RUN /opt/venv/bin/pip install --no-cache-dir -r requirements.txt
|
||
|
||
# Второй этап: runtime - финальный образ
|
||
FROM python:3.12-slim
|
||
|
||
# Переводим в режим без буферизации для вывода логов
|
||
ENV PYTHONUNBUFFERED=1
|
||
ENV PYTHONDONTWRITEBYTECODE=1
|
||
# Установка PATH для виртуального окружения перед копированием
|
||
ENV PATH="/opt/venv/bin:$PATH"
|
||
|
||
# Устанавливаем рабочую директорию
|
||
WORKDIR /app
|
||
|
||
# Устанавливаем пользователя для запуска приложения (из соображений безопасности)
|
||
RUN useradd -m -u 1000 appuser && chown -R appuser:appuser /app
|
||
USER appuser
|
||
|
||
# Копируем виртуальное окружение из builder
|
||
COPY --from=builder /opt/venv /opt/venv
|
||
|
||
# Копируем содержимое проекта
|
||
COPY --chown=appuser:appuser . .
|
||
|
||
# Создаём директорию для собранной статики и даём права пользователю app
|
||
RUN mkdir -p /app/staticfiles && chown -R appuser:appuser /app/staticfiles
|
||
|
||
# Создаём директорию для media
|
||
RUN mkdir -p /app/public/media && chown -R appuser:appuser /app/public/media
|
||
|
||
# Создаём директорию для БД и даём права пользователю app
|
||
# Это важно когда БД монтируется как том с хоста
|
||
RUN mkdir -p /app/database && chown -R appuser:appuser /app/database
|
||
|
||
# Копируем внешний nginx конфиг для экспорта на хост (через volume)
|
||
# Это нужно для настройки reverse-proxy на хосте
|
||
COPY config/nginx/pet-clones--external-nginx.conf /tmp/pet-clones--external-nginx.conf.source
|
||
|
||
# Собираем статику при сборке образа (для production)
|
||
# Это гарантирует что статика готова и не нужно запускать collectstatic при старте
|
||
# PATH уже установлен в переменных окружения выше, поэтому Django должен быть найден
|
||
RUN cd /app/rosmorport_tsts && \
|
||
python manage.py collectstatic --noinput --clear --no-input
|
||
|
||
# Оптимизация размера контейнера: удаляем лишние файлы статики
|
||
# Source maps нужны только для разработки
|
||
RUN find /app/staticfiles -name "*.map" -delete
|
||
|
||
# Удаляем RTL версии Bootstrap (если проект не поддерживает RTL)
|
||
RUN find /app/staticfiles -name "*rtl*" -type f -delete
|
||
|
||
# Удаляем TTF и EOT шрифты (используем только woff2 - меньше размер)
|
||
RUN find /app/staticfiles/webfonts -type f \( -name "*.ttf" -o -name "*.eot" -o -name "*.svg" \) -delete
|
||
|
||
# Удаляем неминифицированные версии CSS (кроме нашего собственного rosmorport.css)
|
||
# bootstrap.css, all.css, fontawesome.css используем только .min версии
|
||
RUN find /app/staticfiles/css -maxdepth 1 -name "*.css" -not -name "*.min.css" -not -name "rosmorport.css" -delete
|
||
|
||
# Открываем порт
|
||
EXPOSE 8000
|
||
|
||
# CMD - выполняет миграции и запускает Gunicorn
|
||
# Миграции выполняются при каждом запуске для гибкости
|
||
# Статика уже собрана при сборке образа
|
||
# Параметры оптимизированы для минимальной нагрузкой (ветер качает, но не падает):
|
||
# - bind 0.0.0.0:8000 (все интерфейсы контейнера, необходимо для Docker проброса портов)
|
||
# - workers=1 (один worker - достаточно если не будет нагрузок)
|
||
# - timeout=120 (сокращенный таймаут - запросы должны быть быстрыми)
|
||
# - max-requests=200 (перезагрузка воркера после 200 запросов - экономия памяти)
|
||
# - access-logfile/error-logfile '-' (логи в stdout для docker)
|
||
CMD ["sh", "-c", "cd /app/rosmorport_tsts && echo '>>> Applying database migrations...' && python manage.py migrate --noinput && echo '>>> Starting Gunicorn...' && gunicorn --bind 0.0.0.0:8000 --workers 1 --worker-class sync --worker-tmp-dir /dev/shm --max-requests 200 --timeout 120 --access-logfile - --error-logfile - rosmorport_tsts.wsgi:application"]
|
||
|