Prepare the application for deployment into a production environment

Configures application for production with enhanced security, performance optimizations, and automated deployment scripts.

Replit-Commit-Author: Agent
Replit-Commit-Session-Id: 91318273-c764-4fd4-be04-bdc12c38af32
Replit-Commit-Screenshot-Url: https://storage.googleapis.com/screenshot-production-us-central1/0715008c-7244-40f4-befc-26c014852236/6e755801-08e8-4492-805e-ac3610de5a2a.jpg

Dockerfile

@@ -1,41 +1,80 @@
-# Dockerfile pour RegisFlow
-FROM node:18-alpine
+# Dockerfile multi-stage pour RegisFlow Production
+# Stage 1: Build
+FROM node:18-alpine AS builder
 
-# Installer les dépendances système nécessaires
-RUN apk add --no-cache dumb-init postgresql-client wget python3 make g++
+# Installer les dépendances de build
+RUN apk add --no-cache python3 make g++
 
-# Créer un utilisateur non-root
-RUN addgroup -g 1001 -S nodejs
-RUN adduser -S regisflow -u 1001
-
-# Créer le répertoire de l'application
-WORKDIR /app
+# Créer le répertoire de build
+WORKDIR /build
 
 # Copier les fichiers de dépendances
 COPY package*.json ./
 
-# Installer toutes les dépendances
-RUN npm ci && npm cache clean --force
+# Installer toutes les dépendances (dev + prod)
+RUN npm ci --include=dev
 
 # Copier le code source
-COPY --chown=regisflow:nodejs . .
+COPY . .
 
-# Copier le script d'entrée
+# Construire l'application
+RUN npm run build
+
+# Stage 2: Production
+FROM node:18-alpine AS production
+
+# Installer uniquement les dépendances système nécessaires pour production
+RUN apk add --no-cache \
+    dumb-init \
+    postgresql-client \
+    wget \
+    curl \
+    && rm -rf /var/cache/apk/*
+
+# Créer un utilisateur non-root avec des permissions limitées
+RUN addgroup -g 1001 -S nodejs && \
+    adduser -S regisflow -u 1001 -G nodejs
+
+# Créer les répertoires avec permissions appropriées
+WORKDIR /app
+RUN mkdir -p /app/backups /app/logs /app/data && \
+    chown -R regisflow:nodejs /app
+
+# Copier uniquement les fichiers nécessaires depuis le builder
+COPY --from=builder --chown=regisflow:nodejs /build/package*.json ./
+COPY --from=builder --chown=regisflow:nodejs /build/dist ./dist
+COPY --from=builder --chown=regisflow:nodejs /build/shared ./shared
+COPY --from=builder --chown=regisflow:nodejs /build/drizzle.config.ts ./
+
+# Installer uniquement les dépendances de production
+RUN npm ci --only=production && \
+    npm cache clean --force && \
+    rm -rf /tmp/*
+
+# Copier les scripts de configuration
 COPY --chown=regisflow:nodejs docker-entrypoint.sh /usr/local/bin/
+COPY --chown=regisflow:nodejs postgres-prod.conf ./
 RUN chmod +x /usr/local/bin/docker-entrypoint.sh
 
-# Créer les répertoires nécessaires
-RUN mkdir -p /app/backups && chown regisflow:nodejs /app/backups
-
 # Changer vers l'utilisateur non-root
 USER regisflow
 
 # Exposer le port
 EXPOSE 5000
 
-# Variables d'environnement par défaut
+# Variables d'environnement de production
 ENV NODE_ENV=production
 ENV PORT=5000
+ENV NODE_OPTIONS="--max-old-space-size=512"
+
+# Labels pour la documentation
+LABEL maintainer="RegisFlow Team"
+LABEL version="1.0.0"
+LABEL description="Application RegisFlow pour la gestion des ventes de feux d'artifice"
+
+# Health check amélioré
+HEALTHCHECK --interval=30s --timeout=15s --start-period=90s --retries=3 \
+    CMD wget --no-verbose --tries=1 --spider http://localhost:5000/health || exit 1
 
 # Utiliser dumb-init pour gérer les signaux
 ENTRYPOINT ["dumb-init", "--"]