|
|
@ -0,0 +1,54 @@ |
|
|
|
|
|
# syntax=docker/dockerfile:1.7 |
|
|
|
|
|
|
|
|
|
|
|
# ────────────────────────────────────────────────────────────────────────── |
|
|
|
|
|
# مرحلهٔ ۱ — deps: آمادهسازی وابستگیها با کش npm |
|
|
|
|
|
# ────────────────────────────────────────────────────────────────────────── |
|
|
|
|
|
FROM node:22-alpine AS deps |
|
|
|
|
|
RUN apk add --no-cache libc6-compat |
|
|
|
|
|
WORKDIR /app |
|
|
|
|
|
|
|
|
|
|
|
COPY package.json package-lock.json* ./ |
|
|
|
|
|
RUN --mount=type=cache,target=/root/.npm npm ci --prefer-offline --no-audit --fund=false |
|
|
|
|
|
|
|
|
|
|
|
# ────────────────────────────────────────────────────────────────────────── |
|
|
|
|
|
# مرحلهٔ ۲ — builder: ساخت خروجی بهینهشده standalone برای Next.js |
|
|
|
|
|
# ────────────────────────────────────────────────────────────────────────── |
|
|
|
|
|
FROM node:22-alpine AS builder |
|
|
|
|
|
WORKDIR /app |
|
|
|
|
|
|
|
|
|
|
|
COPY --from=deps /app/node_modules ./node_modules |
|
|
|
|
|
COPY . . |
|
|
|
|
|
|
|
|
|
|
|
ENV NEXT_TELEMETRY_DISABLED=1 |
|
|
|
|
|
ENV NODE_ENV=production |
|
|
|
|
|
|
|
|
|
|
|
RUN npm run build |
|
|
|
|
|
|
|
|
|
|
|
# ────────────────────────────────────────────────────────────────────────── |
|
|
|
|
|
# مرحلهٔ ۳ — runner: سرور مینیمال، سبک و امن standalone در محیط پروداکشن |
|
|
|
|
|
# ────────────────────────────────────────────────────────────────────────── |
|
|
|
|
|
FROM node:22-alpine AS runner |
|
|
|
|
|
WORKDIR /app |
|
|
|
|
|
|
|
|
|
|
|
ENV NODE_ENV=production |
|
|
|
|
|
ENV NEXT_TELEMETRY_DISABLED=1 |
|
|
|
|
|
ENV PORT=3000 |
|
|
|
|
|
ENV HOSTNAME="0.0.0.0" |
|
|
|
|
|
|
|
|
|
|
|
# ایجاد کاربر غیر روت برای امنیت کانتینر |
|
|
|
|
|
RUN addgroup --system --gid 1001 nodejs && \ |
|
|
|
|
|
adduser --system --uid 1001 nextjs |
|
|
|
|
|
|
|
|
|
|
|
COPY --from=builder /app/public ./public |
|
|
|
|
|
COPY --from=builder --chown=nextjs:nodejs /app/.next/standalone ./ |
|
|
|
|
|
COPY --from=builder --chown=nextjs:nodejs /app/.next/static ./.next/static |
|
|
|
|
|
|
|
|
|
|
|
USER nextjs |
|
|
|
|
|
|
|
|
|
|
|
EXPOSE 3000 |
|
|
|
|
|
|
|
|
|
|
|
# هلثچک کانتینر |
|
|
|
|
|
HEALTHCHECK --interval=30s --timeout=5s --start-period=15s --retries=3 \ |
|
|
|
|
|
CMD wget -qO- http://127.0.0.1:3000/ || exit 1 |
|
|
|
|
|
|
|
|
|
|
|
CMD ["node", "server.js"] |