mirror of
https://github.com/R0m1k3/Loki.git
synced 2026-10-11 17:26:57 +02:00
MichaelandClaude Opus 4.8
6aa2f8fd5a
Le conteneur tournait en utilisateur non-root (uid 10001) et ne pouvait pas écrire dans /data et /workspace montés depuis /mnt/user/appdata (détenus par root sur Unraid), provoquant un crash au démarrage (connexion refusée). On revient à root par défaut ; durcissement possible via user: au niveau compose. Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com> Claude-Session: https://claude.ai/code/session_01SVay7z3y7q2gEe54ByAE6N
43 lines
1.4 KiB
Docker
43 lines
1.4 KiB
Docker
# ── Étape 1 : build du frontend ─────────────────────────────────────────
|
|
FROM node:20-alpine AS frontend
|
|
WORKDIR /app/frontend
|
|
COPY frontend/package.json frontend/package-lock.json* ./
|
|
RUN npm install
|
|
COPY frontend/ ./
|
|
RUN npm run build
|
|
|
|
# ── Étape 2 : runtime backend (sert aussi le front statique) ────────────
|
|
FROM python:3.12-slim AS runtime
|
|
WORKDIR /app
|
|
|
|
ENV PYTHONUNBUFFERED=1 \
|
|
PYTHONDONTWRITEBYTECODE=1 \
|
|
WORKSPACE_DIR=/workspace \
|
|
DATA_DIR=/data \
|
|
PORT=8080
|
|
|
|
# curl pour le HEALTHCHECK
|
|
RUN apt-get update && apt-get install -y --no-install-recommends curl \
|
|
&& rm -rf /var/lib/apt/lists/*
|
|
|
|
COPY backend/requirements.txt ./
|
|
RUN pip install --no-cache-dir -r requirements.txt
|
|
|
|
COPY backend/ ./backend/
|
|
# Frontend compilé servi en statique par FastAPI
|
|
COPY --from=frontend /app/frontend/dist ./backend/static
|
|
|
|
RUN mkdir -p /workspace /data
|
|
|
|
# NB : on tourne en root par défaut pour rester compatible avec les volumes
|
|
# montés d'Unraid (/mnt/user/appdata/...), souvent détenus par root. Pour
|
|
# durcir, surcharge l'utilisateur côté compose (ex. user: "99:100").
|
|
|
|
EXPOSE 8080
|
|
WORKDIR /app/backend
|
|
|
|
HEALTHCHECK --interval=30s --timeout=5s --start-period=15s --retries=3 \
|
|
CMD curl -fsS "http://localhost:${PORT}/api/health" || exit 1
|
|
|
|
CMD ["sh", "-c", "uvicorn app.main:app --host 0.0.0.0 --port ${PORT}"]
|