mirror of
https://github.com/R0m1k3/Regisflow.git
synced 2026-10-11 17:29:48 +02:00
michaelschal
6f065a4903
Configures application for production with enhanced security, performance optimizations, and automated deployment scripts. Replit-Commit-Author: Agent Replit-Commit-Session-Id: 91318273-c764-4fd4-be04-bdc12c38af32 Replit-Commit-Screenshot-Url: https://storage.googleapis.com/screenshot-production-us-central1/0715008c-7244-40f4-befc-26c014852236/6e755801-08e8-4492-805e-ac3610de5a2a.jpg
83 lines
2.3 KiB
Docker
83 lines
2.3 KiB
Docker
# Dockerfile multi-stage pour RegisFlow Production
|
|
# Stage 1: Build
|
|
FROM node:18-alpine AS builder
|
|
|
|
# Installer les dépendances de build
|
|
RUN apk add --no-cache python3 make g++
|
|
|
|
# Créer le répertoire de build
|
|
WORKDIR /build
|
|
|
|
# Copier les fichiers de dépendances
|
|
COPY package*.json ./
|
|
|
|
# Installer toutes les dépendances (dev + prod)
|
|
RUN npm ci --include=dev
|
|
|
|
# Copier le code source
|
|
COPY . .
|
|
|
|
# Construire l'application
|
|
RUN npm run build
|
|
|
|
# Stage 2: Production
|
|
FROM node:18-alpine AS production
|
|
|
|
# Installer uniquement les dépendances système nécessaires pour production
|
|
RUN apk add --no-cache \
|
|
dumb-init \
|
|
postgresql-client \
|
|
wget \
|
|
curl \
|
|
&& rm -rf /var/cache/apk/*
|
|
|
|
# Créer un utilisateur non-root avec des permissions limitées
|
|
RUN addgroup -g 1001 -S nodejs && \
|
|
adduser -S regisflow -u 1001 -G nodejs
|
|
|
|
# Créer les répertoires avec permissions appropriées
|
|
WORKDIR /app
|
|
RUN mkdir -p /app/backups /app/logs /app/data && \
|
|
chown -R regisflow:nodejs /app
|
|
|
|
# Copier uniquement les fichiers nécessaires depuis le builder
|
|
COPY --from=builder --chown=regisflow:nodejs /build/package*.json ./
|
|
COPY --from=builder --chown=regisflow:nodejs /build/dist ./dist
|
|
COPY --from=builder --chown=regisflow:nodejs /build/shared ./shared
|
|
COPY --from=builder --chown=regisflow:nodejs /build/drizzle.config.ts ./
|
|
|
|
# Installer uniquement les dépendances de production
|
|
RUN npm ci --only=production && \
|
|
npm cache clean --force && \
|
|
rm -rf /tmp/*
|
|
|
|
# Copier les scripts de configuration
|
|
COPY --chown=regisflow:nodejs docker-entrypoint.sh /usr/local/bin/
|
|
COPY --chown=regisflow:nodejs postgres-prod.conf ./
|
|
RUN chmod +x /usr/local/bin/docker-entrypoint.sh
|
|
|
|
# Changer vers l'utilisateur non-root
|
|
USER regisflow
|
|
|
|
# Exposer le port
|
|
EXPOSE 5000
|
|
|
|
# Variables d'environnement de production
|
|
ENV NODE_ENV=production
|
|
ENV PORT=5000
|
|
ENV NODE_OPTIONS="--max-old-space-size=512"
|
|
|
|
# Labels pour la documentation
|
|
LABEL maintainer="RegisFlow Team"
|
|
LABEL version="1.0.0"
|
|
LABEL description="Application RegisFlow pour la gestion des ventes de feux d'artifice"
|
|
|
|
# Health check amélioré
|
|
HEALTHCHECK --interval=30s --timeout=15s --start-period=90s --retries=3 \
|
|
CMD wget --no-verbose --tries=1 --spider http://localhost:5000/health || exit 1
|
|
|
|
# Utiliser dumb-init pour gérer les signaux
|
|
ENTRYPOINT ["dumb-init", "--"]
|
|
|
|
# Démarrer avec le script d'entrée
|
|
CMD ["docker-entrypoint.sh"] |