# Multi-stage build для оптимизации размера образа FROM python:3.12-slim as builder # Устанавливаем системные зависимости RUN apt-get update && apt-get install -y \ gcc \ g++ \ git \ && rm -rf /var/lib/apt/lists/* # Создаем виртуальное окружение RUN python -m venv /opt/venv ENV PATH="/opt/venv/bin:$PATH" # Копируем requirements и устанавливаем зависимости COPY requirements.txt . RUN pip install --no-cache-dir --upgrade pip && \ pip install --no-cache-dir -r requirements.txt # Производственный образ FROM python:3.12-slim # Создаем пользователя для безопасности RUN groupadd -r lottery && useradd -r -g lottery lottery # Устанавливаем необходимые системные пакеты RUN apt-get update && apt-get install -y \ curl \ && rm -rf /var/lib/apt/lists/* # Копируем виртуальное окружение из builder COPY --from=builder /opt/venv /opt/venv ENV PATH="/opt/venv/bin:$PATH" # Устанавливаем рабочую директорию WORKDIR /app # Копируем файлы приложения COPY --chown=lottery:lottery . . # Создаем необходимые директории RUN mkdir -p /app/logs /app/data && \ chown -R lottery:lottery /app # Переключаемся на непривилегированного пользователя USER lottery # Устанавливаем переменные окружения ENV PYTHONPATH="/app" \ PYTHONUNBUFFERED=1 \ PYTHONDONTWRITEBYTECODE=1 # Проверяем здоровье приложения HEALTHCHECK --interval=30s --timeout=10s --start-period=5s --retries=3 \ CMD python -c "from src.core.database import async_session_maker; import asyncio; asyncio.run(async_session_maker().__aenter__())" || exit 1 # Открываем порт для мониторинга (если потребуется) EXPOSE 8000 # Команда по умолчанию CMD ["python", "main.py"] # Метаданные LABEL maintainer="Lottery Bot Team" \ version="1.0.0" \ description="Telegram Bot for Lottery Management" \ org.opencontainers.image.source="https://github.com/your-repo/lottery-bot"