67 lines
2.3 KiB
Docker
67 lines
2.3 KiB
Docker
# Multi-stage build для оптимизации размера образа
|
|
FROM python:3.12-slim as builder
|
|
|
|
# Устанавливаем системные зависимости
|
|
RUN apt-get update && apt-get install -y \
|
|
gcc \
|
|
g++ \
|
|
git \
|
|
&& rm -rf /var/lib/apt/lists/*
|
|
|
|
# Создаем виртуальное окружение
|
|
RUN python -m venv /opt/venv
|
|
ENV PATH="/opt/venv/bin:$PATH"
|
|
|
|
# Копируем requirements и устанавливаем зависимости
|
|
COPY requirements.txt .
|
|
RUN pip install --no-cache-dir --upgrade pip && \
|
|
pip install --no-cache-dir -r requirements.txt
|
|
|
|
# Производственный образ
|
|
FROM python:3.12-slim
|
|
|
|
# Создаем пользователя для безопасности
|
|
RUN groupadd -r lottery && useradd -r -g lottery lottery
|
|
|
|
# Устанавливаем необходимые системные пакеты
|
|
RUN apt-get update && apt-get install -y \
|
|
curl \
|
|
&& rm -rf /var/lib/apt/lists/*
|
|
|
|
# Копируем виртуальное окружение из builder
|
|
COPY --from=builder /opt/venv /opt/venv
|
|
ENV PATH="/opt/venv/bin:$PATH"
|
|
|
|
# Устанавливаем рабочую директорию
|
|
WORKDIR /app
|
|
|
|
# Копируем файлы приложения
|
|
COPY --chown=lottery:lottery . .
|
|
|
|
# Создаем необходимые директории
|
|
RUN mkdir -p /app/logs /app/data && \
|
|
chown -R lottery:lottery /app
|
|
|
|
# Переключаемся на непривилегированного пользователя
|
|
USER lottery
|
|
|
|
# Устанавливаем переменные окружения
|
|
ENV PYTHONPATH="/app" \
|
|
PYTHONUNBUFFERED=1 \
|
|
PYTHONDONTWRITEBYTECODE=1
|
|
|
|
# Проверяем здоровье приложения
|
|
HEALTHCHECK --interval=30s --timeout=10s --start-period=5s --retries=3 \
|
|
CMD python -c "from src.core.database import async_session_maker; import asyncio; asyncio.run(async_session_maker().__aenter__())" || exit 1
|
|
|
|
# Открываем порт для мониторинга (если потребуется)
|
|
EXPOSE 8000
|
|
|
|
# Команда по умолчанию
|
|
CMD ["python", "main.py"]
|
|
|
|
# Метаданные
|
|
LABEL maintainer="Lottery Bot Team" \
|
|
version="1.0.0" \
|
|
description="Telegram Bot for Lottery Management" \
|
|
org.opencontainers.image.source="https://github.com/your-repo/lottery-bot" |