Dmitry
4a0b4e0532
Миграции вынесены из команды api в one-shot сервис migrate, api и worker стартуют после него. /health отвечает 503 при недоступной БД. Отчёт больше MAX_UPLOAD_BYTES (25 МиБ) получает 413, Caddy режет на 30 МБ раньше. Том uploads убран, секреты env_file передаются сервисам явно. В CI добавлена сборка образа бэкенда без push, test_migrations сверяет модели с историей Alembic.
27 lines
1.0 KiB
Docker
27 lines
1.0 KiB
Docker
# syntax=docker/dockerfile:1.7
|
|
FROM ghcr.io/astral-sh/uv:python3.12-bookworm-slim AS builder
|
|
ENV UV_COMPILE_BYTECODE=1 UV_LINK_MODE=copy UV_PYTHON_DOWNLOADS=never
|
|
WORKDIR /app
|
|
COPY pyproject.toml uv.lock ./
|
|
RUN --mount=type=cache,target=/root/.cache/uv \
|
|
uv sync --frozen --no-dev --no-install-project
|
|
COPY . .
|
|
RUN --mount=type=cache,target=/root/.cache/uv \
|
|
uv sync --frozen --no-dev
|
|
|
|
FROM docker.io/library/python:3.12-slim-bookworm
|
|
ENV PATH="/app/.venv/bin:$PATH" PYTHONUNBUFFERED=1 TZ=Europe/Moscow
|
|
# Russian trusted CA bundle for T-Invest gRPC
|
|
ENV GRPC_DEFAULT_SSL_ROOTS_FILE_PATH=/app/certs/russian_ca.pem
|
|
RUN apt-get update && apt-get install -y --no-install-recommends tzdata ca-certificates \
|
|
&& rm -rf /var/lib/apt/lists/* && useradd -r -u 10001 app
|
|
WORKDIR /app
|
|
COPY --from=builder /app/.venv /app/.venv
|
|
COPY --from=builder /app/src /app/src
|
|
COPY --from=builder /app/alembic.ini /app/alembic.ini
|
|
COPY --from=builder /app/alembic /app/alembic
|
|
COPY certs /app/certs
|
|
USER app
|
|
EXPOSE 8000
|
|
CMD ["fintracker", "serve", "--host", "0.0.0.0", "--port", "8000"]
|