70 lines
4.0 KiB
Docker
70 lines
4.0 KiB
Docker
# syntax=docker/dockerfile:1
|
|
# Сборка из корня репо:
|
|
# docker buildx build --platform linux/amd64 -f deploy/Dockerfile.api \
|
|
# --build-arg APP_VERSION=$(git rev-parse --short HEAD) -t kvarta-api .
|
|
|
|
# builder на том же node:22-slim (glibc), что и рантайм: нативный better-sqlite3,
|
|
# скачанный/собранный здесь под целевую платформу, гарантированно совместим
|
|
FROM node:22-slim AS build
|
|
# toolchain нужен только если prebuilt better-sqlite3 не скачается; в рантайм не попадает
|
|
RUN apt-get update \
|
|
&& apt-get install -y --no-install-recommends python3 make g++ ca-certificates \
|
|
&& rm -rf /var/lib/apt/lists/*
|
|
# corepack из node 22 может не знать ключи свежего pnpm — обновляем его
|
|
RUN npm install -g corepack@latest >/dev/null && corepack enable
|
|
WORKDIR /repo
|
|
COPY package.json pnpm-lock.yaml pnpm-workspace.yaml tsconfig.base.json ./
|
|
COPY apps/api/package.json apps/api/
|
|
COPY packages/shared/package.json packages/shared/
|
|
RUN corepack install
|
|
RUN --mount=type=cache,id=kvarta-pnpm-slim,target=/pnpm-store \
|
|
pnpm install --frozen-lockfile --store-dir /pnpm-store \
|
|
--filter kvarta --filter "@kvarta/api..."
|
|
COPY apps/api apps/api
|
|
COPY packages/shared packages/shared
|
|
RUN pnpm --filter @kvarta/api build
|
|
# отдельный каталог только с production-зависимостями api (shared уже вшит tsup'ом)
|
|
RUN --mount=type=cache,id=kvarta-pnpm-slim,target=/pnpm-store \
|
|
pnpm --filter @kvarta/api deploy --prod --legacy --store-dir /pnpm-store /out \
|
|
&& rm -rf /out/src /out/tsconfig.json /out/tsup.config.ts /out/vitest.config.ts
|
|
# better-sqlite3 13 везёт prebuilt-бинарники всех платформ (~17 МБ) и исходники SQLite (~10 МБ):
|
|
# оставляем только glibc-бинарник своей архитектуры (linux-x64 для linux/amd64)
|
|
RUN set -eu; \
|
|
bs=$(readlink -f /out/node_modules/better-sqlite3); \
|
|
keep="linux-$(node -p process.arch).node"; \
|
|
test -f "$bs/prebuilds/$keep"; \
|
|
find "$bs/prebuilds" -type f ! -name "$keep" -delete; \
|
|
rm -rf "$bs/deps" "$bs/src" "$bs/build" "$bs/binding.gyp" \
|
|
/out/node_modules/.pnpm/node-addon-api@*; \
|
|
find /out/node_modules -name '*.md' -type f -delete; \
|
|
cd /out && node -e "const D=require('better-sqlite3'); const db=new D(':memory:'); console.log('better-sqlite3 ok, sqlite', db.prepare('select sqlite_version() v').get().v); db.close()"
|
|
|
|
# рантайму не нужны npm/corepack/yarn и документация (~25 МБ); удалить их слоем поверх базы
|
|
# нельзя — размер не уменьшится, поэтому чистим и сплющиваем базу в один слой через scratch
|
|
FROM node:22-slim AS node-base
|
|
RUN rm -rf /usr/local/lib/node_modules /usr/local/bin/npm /usr/local/bin/npx \
|
|
/usr/local/bin/corepack /usr/local/bin/yarn /usr/local/bin/yarnpkg /opt/yarn-* \
|
|
/usr/local/include /usr/local/share/doc /usr/local/share/man \
|
|
/usr/share/doc /usr/share/man /usr/share/info /usr/share/locale \
|
|
/var/lib/apt/lists/* /var/cache/* /var/log/* /root/.npm /tmp/* \
|
|
&& groupadd -r -g 1001 kvarta \
|
|
&& useradd -r -u 1001 -g kvarta -d /app -s /usr/sbin/nologin kvarta \
|
|
&& mkdir -p /app /data && chown kvarta:kvarta /data
|
|
|
|
FROM scratch AS runtime
|
|
COPY --from=node-base / /
|
|
ARG APP_VERSION=dev
|
|
ENV PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin \
|
|
NODE_ENV=production \
|
|
PORT=3000 \
|
|
DB_PATH=/data/kvarta.sqlite \
|
|
APP_VERSION=${APP_VERSION}
|
|
WORKDIR /app
|
|
COPY --from=build --chown=kvarta:kvarta /out ./
|
|
USER kvarta
|
|
VOLUME ["/data"]
|
|
EXPOSE 3000
|
|
HEALTHCHECK --interval=30s --timeout=5s --start-period=10s --retries=3 \
|
|
CMD ["node", "-e", "fetch('http://127.0.0.1:'+(process.env.PORT||3000)+'/api/health').then(r=>process.exit(r.ok?0:1),()=>process.exit(1))"]
|
|
CMD ["node", "dist/index.js"]
|