Initial commit
This commit is contained in:
+50
@@ -0,0 +1,50 @@
|
||||
# Используем официальный образ OpenJDK 21 для сборки
|
||||
FROM openjdk:21-jdk-slim as builder
|
||||
|
||||
# Устанавливаем рабочую директорию
|
||||
WORKDIR /app
|
||||
|
||||
# Копируем файлы Maven
|
||||
COPY mvnw .
|
||||
COPY mvnw.cmd .
|
||||
COPY .mvn .mvn
|
||||
COPY pom.xml .
|
||||
|
||||
# Делаем mvnw исполняемым
|
||||
RUN chmod +x ./mvnw
|
||||
|
||||
# Скачиваем зависимости (этот слой будет кешироваться если pom.xml не изменился)
|
||||
RUN ./mvnw dependency:go-offline -B
|
||||
|
||||
# Копируем исходный код
|
||||
COPY src src
|
||||
|
||||
# Собираем приложение
|
||||
RUN ./mvnw clean package -DskipTests
|
||||
|
||||
# Создаем финальный образ
|
||||
FROM openjdk:21-jre-slim
|
||||
|
||||
# Устанавливаем рабочую директорию
|
||||
WORKDIR /app
|
||||
|
||||
# Создаем пользователя для безопасности
|
||||
RUN groupadd -r appuser && useradd -r -g appuser appuser
|
||||
|
||||
# Копируем собранный JAR файл из builder образа
|
||||
COPY --from=builder /app/target/*.jar app.jar
|
||||
|
||||
# Меняем владельца файла
|
||||
RUN chown appuser:appuser app.jar
|
||||
|
||||
# Переключаемся на непривилегированного пользователя
|
||||
USER appuser
|
||||
|
||||
# Открываем порт 80 (как указано в application.yml)
|
||||
EXPOSE 80
|
||||
|
||||
# Устанавливаем переменные окружения для JVM
|
||||
ENV JAVA_OPTS="-Xmx512m -Xms256m"
|
||||
|
||||
# Команда запуска приложения
|
||||
ENTRYPOINT ["sh", "-c", "java $JAVA_OPTS -jar app.jar"]
|
||||
Reference in New Issue
Block a user