DCB/dcb-service-report
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

move dockerfile

Browse Source
This commit is contained in:
Mamadou Khoussa [028918 DSI/DAC/DIF/DS] 2025-12-01 00:49:58 +00:00
parent 46a469bb43
commit 161230cf12
1 changed files with 30 additions and 38 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

68
Dockerfile
View File

@ -1,64 +1,58 @@
# Stage 1: Build # ============================================================================
# Build stage
FROM node:20-alpine AS builder FROM node:20-alpine AS builder
# Définir le répertoire de travail # Ajouter des dépendances nécessaires pour Prisma
RUN apk add --no-cache libc6-compat openssl
WORKDIR /app WORKDIR /app
# Copier les fichiers de dépendances # Copier les fichiers de dépendances
COPY package*.json ./ COPY package*.json ./
# Copier le schema Prisma AVANT npm ci
COPY prisma ./prisma/ COPY prisma ./prisma/
# Installer les dépendances avec --legacy-peer-deps pour résoudre les conflits # Installer les dépendances
RUN npm ci --legacy-peer-deps RUN npm ci
# Générer le client Prisma
RUN npx prisma generate
# Copier le code source # Copier le code source
COPY . . COPY . .
# Générer Prisma Client # Build l'application
RUN npx prisma generate
# Builder l'application
RUN npm run build RUN npm run build
# Stage 2: Production # ============================================================================
# Production stage
# ============================================================================
FROM node:20-alpine AS production FROM node:20-alpine AS production
# Installer dumb-init pour une meilleure gestion des signaux # Ajouter OpenSSL pour Prisma
RUN apk add --no-cache dumb-init RUN apk add --no-cache openssl
# Créer un utilisateur non-root
RUN addgroup -g 1001 -S nodejs && \
adduser -S nestjs -u 1001
# Définir le répertoire de travail
WORKDIR /app WORKDIR /app
# Copier package.json et package-lock.json # Copier package.json
COPY package*.json ./ COPY package*.json ./
# Installer uniquement les dépendances de production
RUN npm ci --only=production
# Copier le schema Prisma # Copier le schema Prisma
COPY prisma ./prisma/ COPY prisma ./prisma/
# Installer UNIQUEMENT les dépendances de production avec --legacy-peer-deps # Générer le client Prisma en production
RUN npm ci --omit=dev --legacy-peer-deps && \
npm cache clean --force
# 🔥 IMPORTANT: Générer Prisma Client en production
RUN npx prisma generate RUN npx prisma generate
# Copier le code buildé depuis le builder # Copier les fichiers buildés depuis le builder
COPY --from=builder --chown=nestjs:nodejs /app/dist ./dist COPY --from=builder /app/dist ./dist
# 🔥 IMPORTANT: Copier les fichiers générés de Prisma depuis le builder # Créer un utilisateur non-root pour la sécurité
COPY --from=builder --chown=nestjs:nodejs /app/node_modules/.prisma ./node_modules/.prisma RUN addgroup -g 1001 -S nodejs && \
COPY --from=builder --chown=nestjs:nodejs /app/node_modules/@prisma ./node_modules/@prisma adduser -S nestjs -u 1001
# Si vous utilisez un output personnalisé dans schema.prisma, copiez aussi: # Changer les permissions
# COPY --from=builder --chown=nestjs:nodejs /app/generated ./generated
# Changer le propriétaire des fichiers
RUN chown -R nestjs:nodejs /app RUN chown -R nestjs:nodejs /app
# Utiliser l'utilisateur non-root # Utiliser l'utilisateur non-root
@ -67,10 +61,8 @@ USER nestjs
# Exposer le port # Exposer le port
EXPOSE 3000 EXPOSE 3000
# Healthcheck # Variable d'environnement
#HEALTHCHECK --interval=30s --timeout=3s --start-period=40s --retries=3 \ ENV NODE_ENV=production
# CMD node -e "require('http').get('http://localhost:3000/health', (r) => {process.exit(r.statusCode === 200 ? 0 : 1)})"
# Démarrer l'application avec dumb-init # Démarrer l'application
ENTRYPOINT ["dumb-init", "--"]
CMD ["node", "dist/main"] CMD ["node", "dist/main"]