improve dockerfile and fix
This commit is contained in:
1 parent
521ee0224b
commit
79d165a5df
2 files changed
+16
-13
No files matched your search
+10
-9
@@ -8,7 +8,7 @@ ENV PYTHONDONTWRITEBYTECODE=1 \
|
||||
|
||||
WORKDIR /app
|
||||
|
||||
# بهینهسازی ۱: استفاده از کش سیستمعامل برای apt
|
||||
# استفاده از کش سیستمعامل برای apt
|
||||
RUN --mount=type=cache,target=/var/cache/apt,sharing=locked \
|
||||
--mount=type=cache,target=/var/lib/apt,sharing=locked \
|
||||
apt-get update && apt-get install -y --no-install-recommends \
|
||||
@@ -20,7 +20,7 @@ ENV PATH="/opt/venv/bin:$PATH"
|
||||
|
||||
COPY requirements.txt .
|
||||
|
||||
# بهینهسازی ۲: استفاده از مکانیزم کش BuildKit برای pip (حذف --no-cache-dir)
|
||||
# استفاده از مکانیزم کش BuildKit برای pip
|
||||
RUN --mount=type=cache,target=/root/.cache/pip \
|
||||
pip install --default-timeout=1000 -i https://package-mirror.liara.ir/repository/pypi/simple -r requirements.txt
|
||||
|
||||
@@ -35,10 +35,10 @@ ENV PYTHONDONTWRITEBYTECODE=1 \
|
||||
|
||||
WORKDIR /app
|
||||
|
||||
# بهینهسازی ۳: انتقال دستور ساخت کاربر به بالاترین نقطه (چون دائم تغییر نمیکند)
|
||||
# ساخت کاربر سیستم غیر ریشه در بالاترین بخش ممکن برای حفظ کش
|
||||
RUN useradd -m -u 1000 django
|
||||
|
||||
# بهینهسازی ۴: استفاده از کش apt در استیج نهایی و ادغام پوشهها
|
||||
# استفاده از کش apt و ساخت دایرکتوریهای مورد نیاز به صورت یکپارچه
|
||||
RUN --mount=type=cache,target=/var/cache/apt,sharing=locked \
|
||||
--mount=type=cache,target=/var/lib/apt,sharing=locked \
|
||||
apt-get update && apt-get install -y --no-install-recommends \
|
||||
@@ -47,15 +47,16 @@ RUN --mount=type=cache,target=/var/cache/apt,sharing=locked \
|
||||
mkdir -p /app/staticfiles /app/mediafiles /etc/supervisor /var/log/supervisor && \
|
||||
chown -R django:django /app /etc/supervisor /var/log/supervisor
|
||||
|
||||
# کپی کردن لایه پاکیزه پکیجها از استیج اول
|
||||
COPY --from=builder /opt/venv /opt/venv
|
||||
# کپی کردن و واگذاری مالکیت لایه پاکیزه پکیجها به کاربر django
|
||||
COPY --from=builder --chown=django:django /opt/venv /opt/venv
|
||||
|
||||
# بهینهسازی: کپی جداگانه اینتریپوینت برای خراب نشدن کش در تغییرات بعدی کد
|
||||
COPY --chown=django:django entrypoint.sh /app/entrypoint.sh
|
||||
RUN chmod +x /app/entrypoint.sh
|
||||
|
||||
# کپی کردن کدهای پروژه با مالکیت کاربر محدود شده
|
||||
COPY --chown=django:django . .
|
||||
|
||||
# اجرایی کردن اسکریپت اینتریپوینت
|
||||
RUN chmod +x /app/entrypoint.sh
|
||||
|
||||
# سوئیچ به کاربر غیر ریشه
|
||||
USER django
|
||||
|
||||
|
||||
Reference in new issue
Block a user