73 lines
3.8 KiB
Docker
73 lines
3.8 KiB
Docker
# -----------------------------------------------------------------------------
|
||
# --- Этап 1: Сборщик (Builder) ---
|
||
# -----------------------------------------------------------------------------
|
||
# Используем официальный, но компактный образ Python как "строительную площадку".
|
||
# На этом этапе мы установим все зависимости, а потом скопируем только результат.
|
||
FROM python:3.13-slim as builder
|
||
|
||
# Устанавливаем переменные окружения для Poetry
|
||
ENV PYTHONDONTWRITEBYTECODE 1
|
||
ENV PYTHONUNBUFFERED 1
|
||
# Эти настройки говорят Poetry создать виртуальное окружение прямо в папке проекта (/app/.venv)
|
||
ENV POETRY_NO_INTERACTION=1 \
|
||
POETRY_VIRTUALENVS_IN_PROJECT=1 \
|
||
POETRY_VIRTUALENVS_CREATE=1 \
|
||
POETRY_CACHE_DIR=/tmp/poetry_cache
|
||
|
||
# Устанавливаем саму Poetry
|
||
RUN pip install poetry
|
||
|
||
# Устанавливаем рабочую директорию внутри контейнера
|
||
WORKDIR /app
|
||
|
||
# Копируем только файлы зависимостей.
|
||
# Docker кэширует этот слой. Если эти файлы не меняются, Docker не будет
|
||
# переустанавливать все зависимости при каждой сборке.
|
||
COPY poetry.lock pyproject.toml ./
|
||
|
||
# Устанавливаем зависимости с помощью Poetry.
|
||
# --no-root: не устанавливать сам проект (etpgrf-site) как пакет.
|
||
# --only main: устанавливать только основные зависимости (не dev).
|
||
RUN poetry install --no-interaction --no-ansi --no-root --only main
|
||
|
||
# Очищаем кеш Poetry, чтобы он не попал в финальный образ.
|
||
RUN poetry cache clear --all -n
|
||
|
||
|
||
# -----------------------------------------------------------------------------
|
||
# --- Этап 2: Финальный образ ---
|
||
# -----------------------------------------------------------------------------
|
||
# Начинаем с такого же чистого и легкого образа Python.
|
||
FROM python:3.13-slim
|
||
|
||
# Устанавливаем рабочую директорию
|
||
WORKDIR /app
|
||
|
||
# Создаем непривилегированного пользователя для запуска приложения
|
||
RUN useradd -m -r appuser
|
||
# Устанавливаем владельца рабочей директории
|
||
RUN chown -R appuser:appuser /app
|
||
|
||
# Копируем готовое виртуальное окружение из сборщика
|
||
COPY --from=builder /app/.venv ./.venv
|
||
|
||
# Устанавливаем PATH, чтобы использовать python из .venv
|
||
ENV PATH="/app/.venv/bin:$PATH"
|
||
|
||
# Копируем весь код нашего приложения в рабочую директорию.
|
||
COPY . .
|
||
|
||
# Устанавливаем владельца для скопированных файлов
|
||
RUN chown -R appuser:appuser /app
|
||
|
||
# Переключаемся на непривилегированного пользователя
|
||
USER appuser
|
||
|
||
# Сообщаем Docker, что наше приложение будет работать на порту 8000.
|
||
# Это нужно для `docker-compose`.
|
||
EXPOSE 8000
|
||
|
||
# Команда запуска через Gunicorn (не обязательно. т.к. дублируется в docker-compose, но для чистоты образа
|
||
# на случай, если кто-то захочет запустить контейнер напрямую, а не через docker-compose, оставляем её здесь).
|
||
CMD ["gunicorn", "--bind", "0.0.0.0:8000", "--chdir", "/app/etpgrf_site", "etpgrf_site.wsgi"]
|