improve dockerfile for speed

This commit is contained in:
javad committed 2026-06-16 10:58:18 +03:30
1 parent f89ce457d5
commit 521ee0224b
2 files changed
+34 -26

No files matched your search

+24 -23
View File
@@ -3,52 +3,53 @@
# ==========================================
FROM python:3.11-slim AS builder
ENV PYTHONDONTWRITEBYTECODE=1
ENV PYTHONUNBUFFERED=1
ENV PYTHONDONTWRITEBYTECODE=1 \
PYTHONUNBUFFERED=1
WORKDIR /app
RUN apt-get update && apt-get install -y --no-install-recommends \
# بهینه‌سازی ۱: استفاده از کش سیستم‌عامل برای apt
RUN --mount=type=cache,target=/var/cache/apt,sharing=locked \
--mount=type=cache,target=/var/lib/apt,sharing=locked \
apt-get update && apt-get install -y --no-install-recommends \
build-essential \
libpq-dev \
&& rm -rf /var/lib/apt/lists/*
libpq-dev
RUN python -m venv /opt/venv
ENV PATH="/opt/venv/bin:$PATH"
COPY requirements.txt .
#RUN pip install --no-cache-dir -r requirements.txt
RUN pip install --no-cache-dir --default-timeout=1000 -i https://package-mirror.liara.ir/repository/pypi/simple -r requirements.txt
# بهینه‌سازی ۲: استفاده از مکانیزم کش BuildKit برای pip (حذف --no-cache-dir)
RUN --mount=type=cache,target=/root/.cache/pip \
pip install --default-timeout=1000 -i https://package-mirror.liara.ir/repository/pypi/simple -r requirements.txt
# ==========================================
# Stage 2: Final Production Image
# ==========================================
FROM python:3.11-slim
ENV PYTHONDONTWRITEBYTECODE=1
ENV PYTHONUNBUFFERED=1
ENV PATH="/opt/venv/bin:$PATH"
ENV PYTHONDONTWRITEBYTECODE=1 \
PYTHONUNBUFFERED=1 \
PATH="/opt/venv/bin:$PATH"
WORKDIR /app
# نصب کتابخانه‌های سیستم‌عامل برای زمان اجرا + ابزار ارزشمند supervisor
RUN apt-get update && apt-get install -y --no-install-recommends \
# بهینه‌سازی ۳: انتقال دستور ساخت کاربر به بالاترین نقطه (چون دائم تغییر نمی‌کند)
RUN useradd -m -u 1000 django
# بهینه‌سازی ۴: استفاده از کش apt در استیج نهایی و ادغام پوشه‌ها
RUN --mount=type=cache,target=/var/cache/apt,sharing=locked \
--mount=type=cache,target=/var/lib/apt,sharing=locked \
apt-get update && apt-get install -y --no-install-recommends \
libpq5 \
supervisor \
&& rm -rf /var/lib/apt/lists/*
supervisor && \
mkdir -p /app/staticfiles /app/mediafiles /etc/supervisor /var/log/supervisor && \
chown -R django:django /app /etc/supervisor /var/log/supervisor
# کپی کردن لایه پاکیزه پکیج‌ها از استیج اول
COPY --from=builder /opt/venv /opt/venv
# تمهیدات امنیتی: ساخت کاربر سیستم غیر ریشه
RUN useradd -m -u 1000 django
# ساخت دایرکتوری‌های مورد نیاز و واگذاری مالکیت به کاربر django
RUN mkdir -p /app/staticfiles /app/mediafiles /etc/supervisor && \
chown -R django:django /app /etc/supervisor
RUN mkdir -p /var/log/supervisor && chown -R django:django /var/log/supervisor
# کپی کردن کدهای پروژه با مالکیت کاربر محدود شده
COPY --chown=django:django . .