fixup

Dockerfile

@@ -0,0 +1,59 @@
+########## 建置階段：編譯 release 二進位 ##########
+# edition 2024 需 Rust 1.85+；跟隨本機驗證過的 1.98
+# 基礎映像可用 --build-arg 覆寫（例如網路受限時改用可達的 registry 代理）
+ARG RUST_IMAGE=rust:1.98-slim
+ARG DEBIAN_IMAGE=debian:trixie-slim
+
+FROM ${RUST_IMAGE} AS builder
+
+# rusqlite（bundled）編譯內嵌 SQLite 需要 C 編譯器
+RUN apt-get update \
+    && apt-get install -y --no-install-recommends build-essential \
+    && rm -rf /var/lib/apt/lists/*
+
+WORKDIR /app
+
+# askama 在「編譯期」讀取 templates/，因此模板目錄必須一併複製
+COPY Cargo.toml Cargo.lock ./
+COPY src ./src
+COPY templates ./templates
+
+# BuildKit 快取掛載保留 cargo registry 與 target 目錄，重複建置只重編改動部分
+RUN --mount=type=cache,target=/usr/local/cargo/registry \
+    --mount=type=cache,target=/app/target \
+    cargo build --release --locked \
+    && cp target/release/alterdb /usr/local/bin/alterdb
+
+########## 執行階段：僅含二進位與執行期依賴 ##########
+# 與建置階段同基礎發行版（trixie），glibc 一致；模板已編入二進位，無需其他檔案
+FROM ${DEBIAN_IMAGE} AS runtime
+
+# ca-certificates 供未來對外連線使用；建立非 root 執行帳戶（不加 shell 設定檔進 /data）
+RUN apt-get update \
+    && apt-get install -y --no-install-recommends ca-certificates \
+    && rm -rf /var/lib/apt/lists/* \
+    && useradd --system --no-create-home --home-dir /data appuser \
+    && mkdir -p /data && chown appuser:appuser /data
+
+# SQLite 數據檔集中於 /data，掛載 volume 即可持久化
+VOLUME /data
+
+# 容器內必須綁 0.0.0.0 才能從宿主機存取（main.rs 讀取 ALTERDB_BIND）
+ENV ALTERDB_BIND=0.0.0.0:8080 \
+    ALTERDB_DB_PATH=/data/alterdb.db \
+    RUST_LOG=info
+
+USER appuser
+WORKDIR /data
+
+COPY --from=builder /usr/local/bin/alterdb /usr/local/bin/alterdb
+
+EXPOSE 8080
+
+# debian-slim 無 curl/wget，以 bash 內建 /dev/tcp 探測健康端點
+HEALTHCHECK --interval=30s --timeout=3s --start-period=5s --retries=3 \
+    CMD bash -c 'exec 3<>/dev/tcp/127.0.0.1/8080 \
+        && printf "GET /api/health HTTP/1.1\r\nHost: localhost\r\nConnection: close\r\n\r\n" >&3 \
+        && grep -q "200 OK" <&3' || exit 1
+
+ENTRYPOINT ["/usr/local/bin/alterdb"]