60 lines
2.2 KiB
Docker
60 lines
2.2 KiB
Docker
########## 建置階段：編譯 release 二進位 ##########
|
||
# edition 2024 需 Rust 1.85+；跟隨本機驗證過的 1.98
|
||
# 基礎映像可用 --build-arg 覆寫（例如網路受限時改用可達的 registry 代理）
|
||
ARG RUST_IMAGE=rust:1.98-slim
|
||
ARG DEBIAN_IMAGE=debian:trixie-slim
|
||
|
||
FROM ${RUST_IMAGE} AS builder
|
||
|
||
# rusqlite（bundled）編譯內嵌 SQLite 需要 C 編譯器
|
||
RUN apt-get update \
|
||
&& apt-get install -y --no-install-recommends build-essential \
|
||
&& rm -rf /var/lib/apt/lists/*
|
||
|
||
WORKDIR /app
|
||
|
||
# askama 在「編譯期」讀取 templates/，因此模板目錄必須一併複製
|
||
COPY Cargo.toml Cargo.lock ./
|
||
COPY src ./src
|
||
COPY templates ./templates
|
||
|
||
# BuildKit 快取掛載保留 cargo registry 與 target 目錄，重複建置只重編改動部分
|
||
RUN --mount=type=cache,target=/usr/local/cargo/registry \
|
||
--mount=type=cache,target=/app/target \
|
||
cargo build --release --locked \
|
||
&& cp target/release/alterdb /usr/local/bin/alterdb
|
||
|
||
########## 執行階段：僅含二進位與執行期依賴 ##########
|
||
# 與建置階段同基礎發行版（trixie），glibc 一致；模板已編入二進位，無需其他檔案
|
||
FROM ${DEBIAN_IMAGE} AS runtime
|
||
|
||
# ca-certificates 供未來對外連線使用；建立非 root 執行帳戶（不加 shell 設定檔進 /data）
|
||
RUN apt-get update \
|
||
&& apt-get install -y --no-install-recommends ca-certificates \
|
||
&& rm -rf /var/lib/apt/lists/* \
|
||
&& useradd --system --no-create-home --home-dir /data appuser \
|
||
&& mkdir -p /data && chown appuser:appuser /data
|
||
|
||
# SQLite 數據檔集中於 /data，掛載 volume 即可持久化
|
||
VOLUME /data
|
||
|
||
# 容器內必須綁 0.0.0.0 才能從宿主機存取（main.rs 讀取 ALTERDB_BIND）
|
||
ENV ALTERDB_BIND=0.0.0.0:8080 \
|
||
ALTERDB_DB_PATH=/data/alterdb.db \
|
||
RUST_LOG=info
|
||
|
||
USER appuser
|
||
WORKDIR /data
|
||
|
||
COPY --from=builder /usr/local/bin/alterdb /usr/local/bin/alterdb
|
||
|
||
EXPOSE 8080
|
||
|
||
# debian-slim 無 curl/wget，以 bash 內建 /dev/tcp 探測健康端點
|
||
HEALTHCHECK --interval=30s --timeout=3s --start-period=5s --retries=3 \
|
||
CMD bash -c 'exec 3<>/dev/tcp/127.0.0.1/8080 \
|
||
&& printf "GET /api/health HTTP/1.1\r\nHost: localhost\r\nConnection: close\r\n\r\n" >&3 \
|
||
&& grep -q "200 OK" <&3' || exit 1
|
||
|
||
ENTRYPOINT ["/usr/local/bin/alterdb"]
|