# syntax=docker/dockerfile:1
# Сборка из корня репо:
#   docker buildx build --platform linux/amd64 -f deploy/Dockerfile.api \
#     --build-arg APP_VERSION=$(git rev-parse --short HEAD) -t kvarta-api .

# builder на том же node:22-slim (glibc), что и рантайм: нативный better-sqlite3,
# скачанный/собранный здесь под целевую платформу, гарантированно совместим
# Сборка нативно на машине сборки (под QEMU тяжёлые сборки падают); better-sqlite3 везёт
# prebuilt-бинарники всех платформ, ниже оставляем только бинарник целевой.
FROM --platform=$BUILDPLATFORM node:22-slim AS build
ARG TARGETARCH
# toolchain нужен только если prebuilt better-sqlite3 не скачается; в рантайм не попадает
RUN apt-get update \
 && apt-get install -y --no-install-recommends python3 make g++ ca-certificates \
 && rm -rf /var/lib/apt/lists/*
# corepack из node 22 может не знать ключи свежего pnpm — обновляем его
RUN npm install -g corepack@latest >/dev/null && corepack enable
WORKDIR /repo
COPY package.json pnpm-lock.yaml pnpm-workspace.yaml tsconfig.base.json ./
COPY apps/api/package.json apps/api/
COPY packages/shared/package.json packages/shared/
RUN corepack install
RUN --mount=type=cache,id=kvarta-pnpm-slim,target=/pnpm-store \
    pnpm install --frozen-lockfile --store-dir /pnpm-store \
      --filter kvarta --filter "@kvarta/api..."
COPY apps/api apps/api
COPY packages/shared packages/shared
RUN pnpm --filter @kvarta/api build
# отдельный каталог только с production-зависимостями api (shared уже вшит tsup'ом)
RUN --mount=type=cache,id=kvarta-pnpm-slim,target=/pnpm-store \
    pnpm --filter @kvarta/api deploy --prod --legacy --store-dir /pnpm-store /out \
 && rm -rf /out/src /out/tsconfig.json /out/tsup.config.ts /out/vitest.config.ts
# better-sqlite3 13 везёт prebuilt-бинарники всех платформ (~17 МБ) и исходники SQLite (~10 МБ):
# оставляем только glibc-бинарник своей архитектуры (linux-x64 для linux/amd64)
RUN set -eu; \
    bs=$(readlink -f /out/node_modules/better-sqlite3); \
    case "$TARGETARCH" in amd64) arch=x64 ;; arm64) arch=arm64 ;; *) echo "TARGETARCH=$TARGETARCH?"; exit 1 ;; esac; \
    keep="linux-$arch.node"; \
    test -f "$bs/prebuilds/$keep"; \
    find "$bs/prebuilds" -type f ! -name "$keep" -delete; \
    rm -rf "$bs/deps" "$bs/src" "$bs/build" "$bs/binding.gyp" \
      /out/node_modules/.pnpm/node-addon-api@*; \
    find /out/node_modules -name '*.md' -type f -delete

# рантайму не нужны npm/corepack/yarn и документация (~25 МБ); удалить их слоем поверх базы
# нельзя — размер не уменьшится, поэтому чистим и сплющиваем базу в один слой через scratch
FROM node:22-slim AS node-base
RUN rm -rf /usr/local/lib/node_modules /usr/local/bin/npm /usr/local/bin/npx \
      /usr/local/bin/corepack /usr/local/bin/yarn /usr/local/bin/yarnpkg /opt/yarn-* \
      /usr/local/include /usr/local/share/doc /usr/local/share/man \
      /usr/share/doc /usr/share/man /usr/share/info /usr/share/locale \
      /var/lib/apt/lists/* /var/cache/* /var/log/* /root/.npm /tmp/* \
 && groupadd -r -g 1001 kvarta \
 && useradd -r -u 1001 -g kvarta -d /app -s /usr/sbin/nologin kvarta \
 && mkdir -p /app /data && chown kvarta:kvarta /data

FROM scratch AS runtime
COPY --from=node-base / /
ARG APP_VERSION=dev
ENV PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin \
    NODE_ENV=production \
    PORT=3000 \
    DB_PATH=/data/kvarta.sqlite \
    APP_VERSION=${APP_VERSION}
WORKDIR /app
COPY --from=build --chown=kvarta:kvarta /out ./
# бинарник целевой платформы реально грузится — проверяем в самом образе
RUN cd /app && node -e "const D=require('better-sqlite3'); new D(':memory:').close()"
USER kvarta
VOLUME ["/data"]
EXPOSE 3000
HEALTHCHECK --interval=30s --timeout=5s --start-period=10s --retries=3 \
  CMD ["node", "-e", "fetch('http://127.0.0.1:'+(process.env.PORT||3000)+'/api/health').then(r=>process.exit(r.ok?0:1),()=>process.exit(1))"]
CMD ["node", "dist/index.js"]