# syntax=docker/dockerfile:1

# ====================================================
# Stage 1: Base settings & Alpine System Dependencies
# ====================================================
FROM node:20-alpine AS base
WORKDIR /app
# نصب ابزارهای مورد نیاز برای سازگاری پکیج‌های بومی سیستم (مانند Sharp یا لایبرری‌های ++C)
RUN apk add --no-cache libc6-compat
ENV NEXT_TELEMETRY_DISABLED 1

# ====================================================
# Stage 2: Advanced Dependency Caching
# ====================================================
FROM base AS deps
COPY package.json package-lock.json ./

# استفاده از کش سیستم میزبان برای NPM جهت جلوگیری از دانلود مجدد پکیج‌ها
RUN --mount=type=cache,target=/root/.npm \
    npm ci

# ====================================================
# Stage 3: Optimized Application Builder
# ====================================================
FROM base AS builder
COPY --from=deps /app/node_modules ./node_modules
COPY . .

# اصلاح خطای متغیر محیطی: متغیر NODE_ENV به صورت استاندارد لینوکس پاس داده شده است
RUN --mount=type=cache,target=/app/.next/cache \
    NODE_ENV=production npm run build

# ====================================================
# Stage 4: Ultra-light Production Runner
# ====================================================
# ارث‌بری از base برای حفظ پکیج‌های سیستم از جمله libc6-compat برای محیط پروداکشن
FROM base AS runner
WORKDIR /app

# تنظیم متغیرهای محیطی با دستور رسمی داکر
ENV NODE_ENV=production
ENV PORT=3000
ENV HOSTNAME="0.0.0.0"

# ایجاد کاربر و گروه امنیتی غیر روت
RUN addgroup --system --gid 1001 nodejs && \
    adduser --system --uid 1001 nextjs

# کپی کردن فایل‌های استاتیک عمومی (مطمئن شوید پوشه public در ریشه پروژه شما وجود دارد)
COPY --from=builder /app/public ./public

# کپی کردن ساختار Standalone با اعمال دسترسی کاربر محدود شده
COPY --from=builder --chown=nextjs:nodejs /app/.next/standalone ./
COPY --from=builder --chown=nextjs:nodejs /app/.next/static ./.next/static

# سوئیچ به کاربر امن و غیر روت برای رعایت استانداردهای بالاترین سطح امنیت سازمان
USER nextjs

EXPOSE 3000

CMD ["node", "server.js"]