chore(deploy): Docker-образы, compose, deploy.sh, setup-nginx.sh

2026-10-17 15:48:19 +03:00
parent e2d85a28ef
commit 79ab146b1d
8 changed files with 565 additions and 0 deletions
@@ -0,0 +1,69 @@
+# syntax=docker/dockerfile:1
+# Сборка из корня репо:
+#   docker buildx build --platform linux/amd64 -f deploy/Dockerfile.api \
+#     --build-arg APP_VERSION=$(git rev-parse --short HEAD) -t kvarta-api .
+
+# builder на том же node:22-slim (glibc), что и рантайм: нативный better-sqlite3,
+# скачанный/собранный здесь под целевую платформу, гарантированно совместим
+FROM node:22-slim AS build
+# toolchain нужен только если prebuilt better-sqlite3 не скачается; в рантайм не попадает
+RUN apt-get update \
+ && apt-get install -y --no-install-recommends python3 make g++ ca-certificates \
+ && rm -rf /var/lib/apt/lists/*
+# corepack из node 22 может не знать ключи свежего pnpm — обновляем его
+RUN npm install -g corepack@latest >/dev/null && corepack enable
+WORKDIR /repo
+COPY package.json pnpm-lock.yaml pnpm-workspace.yaml tsconfig.base.json ./
+COPY apps/api/package.json apps/api/
+COPY packages/shared/package.json packages/shared/
+RUN corepack install
+RUN --mount=type=cache,id=kvarta-pnpm-slim,target=/pnpm-store \
+    pnpm install --frozen-lockfile --store-dir /pnpm-store \
+      --filter kvarta --filter "@kvarta/api..."
+COPY apps/api apps/api
+COPY packages/shared packages/shared
+RUN pnpm --filter @kvarta/api build
+# отдельный каталог только с production-зависимостями api (shared уже вшит tsup'ом)
+RUN --mount=type=cache,id=kvarta-pnpm-slim,target=/pnpm-store \
+    pnpm --filter @kvarta/api deploy --prod --legacy --store-dir /pnpm-store /out \
+ && rm -rf /out/src /out/tsconfig.json /out/tsup.config.ts /out/vitest.config.ts
+# better-sqlite3 13 везёт prebuilt-бинарники всех платформ (~17 МБ) и исходники SQLite (~10 МБ):
+# оставляем только glibc-бинарник своей архитектуры (linux-x64 для linux/amd64)
+RUN set -eu; \
+    bs=$(readlink -f /out/node_modules/better-sqlite3); \
+    keep="linux-$(node -p process.arch).node"; \
+    test -f "$bs/prebuilds/$keep"; \
+    find "$bs/prebuilds" -type f ! -name "$keep" -delete; \
+    rm -rf "$bs/deps" "$bs/src" "$bs/build" "$bs/binding.gyp" \
+      /out/node_modules/.pnpm/node-addon-api@*; \
+    find /out/node_modules -name '*.md' -type f -delete; \
+    cd /out && node -e "const D=require('better-sqlite3'); const db=new D(':memory:'); console.log('better-sqlite3 ok, sqlite', db.prepare('select sqlite_version() v').get().v); db.close()"
+
+# рантайму не нужны npm/corepack/yarn и документация (~25 МБ); удалить их слоем поверх базы
+# нельзя — размер не уменьшится, поэтому чистим и сплющиваем базу в один слой через scratch
+FROM node:22-slim AS node-base
+RUN rm -rf /usr/local/lib/node_modules /usr/local/bin/npm /usr/local/bin/npx \
+      /usr/local/bin/corepack /usr/local/bin/yarn /usr/local/bin/yarnpkg /opt/yarn-* \
+      /usr/local/include /usr/local/share/doc /usr/local/share/man \
+      /usr/share/doc /usr/share/man /usr/share/info /usr/share/locale \
+      /var/lib/apt/lists/* /var/cache/* /var/log/* /root/.npm /tmp/* \
+ && groupadd -r -g 1001 kvarta \
+ && useradd -r -u 1001 -g kvarta -d /app -s /usr/sbin/nologin kvarta \
+ && mkdir -p /app /data && chown kvarta:kvarta /data
+
+FROM scratch AS runtime
+COPY --from=node-base / /
+ARG APP_VERSION=dev
+ENV PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin \
+    NODE_ENV=production \
+    PORT=3000 \
+    DB_PATH=/data/kvarta.sqlite \
+    APP_VERSION=${APP_VERSION}
+WORKDIR /app
+COPY --from=build --chown=kvarta:kvarta /out ./
+USER kvarta
+VOLUME ["/data"]
+EXPOSE 3000
+HEALTHCHECK --interval=30s --timeout=5s --start-period=10s --retries=3 \
+  CMD ["node", "-e", "fetch('http://127.0.0.1:'+(process.env.PORT||3000)+'/api/health').then(r=>process.exit(r.ok?0:1),()=>process.exit(1))"]
+CMD ["node", "dist/index.js"]