mirror of
https://github.com/felipegcoutinho/openmonetis.git
synced 2026-05-09 11:01:45 +00:00
110 lines
3.4 KiB
Docker
110 lines
3.4 KiB
Docker
# Dockerfile para Next.js 16 com multi-stage build otimizado
|
|
|
|
# ============================================
|
|
# Stage 1: Instalação de dependências
|
|
# ============================================
|
|
FROM node:22-alpine AS deps
|
|
|
|
RUN corepack enable && corepack prepare pnpm@10.33.0 --activate
|
|
|
|
WORKDIR /app
|
|
|
|
# Copiar apenas arquivos de dependências para aproveitar cache
|
|
COPY package.json pnpm-lock.yaml* ./
|
|
|
|
# Criar pasta public para o postinstall do pdfjs-dist
|
|
RUN mkdir -p public
|
|
|
|
# Instalar dependências (production + dev para o build)
|
|
RUN pnpm install --frozen-lockfile
|
|
|
|
# ============================================
|
|
# Stage 2: Build da aplicação
|
|
# ============================================
|
|
FROM node:22-alpine AS builder
|
|
|
|
RUN corepack enable && corepack prepare pnpm@10.33.0 --activate
|
|
|
|
WORKDIR /app
|
|
|
|
# Copiar dependências instaladas do stage anterior
|
|
COPY --from=deps /app/node_modules ./node_modules
|
|
|
|
# Copiar todo o código fonte
|
|
COPY . .
|
|
|
|
# Garantir que o pdf.worker vem da versão instalada no stage 1, não do host
|
|
COPY --from=deps /app/public/pdf.worker.min.mjs ./public/pdf.worker.min.mjs
|
|
|
|
# Variáveis de ambiente necessárias para o build
|
|
ENV NEXT_TELEMETRY_DISABLED=1 \
|
|
NODE_ENV=production
|
|
|
|
# Build da aplicação Next.js
|
|
RUN pnpm build
|
|
|
|
# ============================================
|
|
# Stage 3: Runtime (produção)
|
|
# ============================================
|
|
FROM node:22-alpine AS runner
|
|
|
|
RUN corepack enable && corepack prepare pnpm@10.33.0 --activate
|
|
|
|
WORKDIR /app
|
|
|
|
# Criar usuário não-root para segurança
|
|
RUN addgroup --system --gid 1001 nodejs && \
|
|
adduser --system --uid 1001 nextjs
|
|
|
|
# Copiar apenas arquivos necessários para produção
|
|
COPY --from=builder --chown=nextjs:nodejs /app/public ./public
|
|
|
|
# Copiar arquivos de build do Next.js
|
|
COPY --from=builder --chown=nextjs:nodejs /app/.next/standalone ./
|
|
COPY --from=builder --chown=nextjs:nodejs /app/.next/static ./.next/static
|
|
|
|
# Copiar arquivos do Drizzle (migrations e schema)
|
|
COPY --from=builder --chown=nextjs:nodejs /app/drizzle ./drizzle
|
|
COPY --from=builder --chown=nextjs:nodejs /app/drizzle.config.ts ./drizzle.config.ts
|
|
COPY --from=builder --chown=nextjs:nodejs /app/src/db ./src/db
|
|
|
|
# Instalar apenas as deps necessárias para drizzle-kit migrate
|
|
# Gera package.json mínimo a partir do original para evitar version drift
|
|
COPY --from=builder /app/package.json /tmp/pkg.json
|
|
RUN node -e "\
|
|
const p=JSON.parse(require('fs').readFileSync('/tmp/pkg.json','utf8'));\
|
|
require('fs').writeFileSync('package.json',JSON.stringify({\
|
|
name:'openmonetis',version:p.version,\
|
|
dependencies:{\
|
|
'drizzle-orm':p.dependencies['drizzle-orm'],\
|
|
'pg':p.dependencies['pg']\
|
|
},\
|
|
devDependencies:{'drizzle-kit':p.devDependencies['drizzle-kit']}\
|
|
}));" && \
|
|
pnpm install --no-frozen-lockfile --ignore-scripts && \
|
|
chown nextjs:nodejs package.json
|
|
|
|
# Copiar entrypoint de migrations
|
|
COPY docker-entrypoint.sh ./
|
|
RUN chmod +x /app/docker-entrypoint.sh && chown nextjs:nodejs /app/docker-entrypoint.sh
|
|
|
|
# Definir variáveis de ambiente de produção
|
|
ENV NODE_ENV=production \
|
|
NEXT_TELEMETRY_DISABLED=1 \
|
|
PORT=3000 \
|
|
HOSTNAME="0.0.0.0"
|
|
|
|
# Expor porta
|
|
EXPOSE 3000
|
|
|
|
# Mudar para usuário não-root
|
|
USER nextjs
|
|
|
|
# Health check
|
|
HEALTHCHECK --interval=30s --timeout=10s --start-period=40s --retries=3 \
|
|
CMD wget --quiet --tries=1 --spider http://localhost:3000/api/health || exit 1
|
|
|
|
# Entrypoint: roda migrations e depois executa o CMD
|
|
ENTRYPOINT ["/app/docker-entrypoint.sh"]
|
|
CMD ["node", "server.js"]
|