51 lines
1.6 KiB
Docker
51 lines
1.6 KiB
Docker
# Используем официальный образ OpenJDK 21 для сборки
|
|
FROM openjdk:21-jdk-slim as builder
|
|
|
|
# Устанавливаем рабочую директорию
|
|
WORKDIR /app
|
|
|
|
# Копируем файлы Maven
|
|
COPY mvnw .
|
|
COPY mvnw.cmd .
|
|
COPY .mvn .mvn
|
|
COPY pom.xml .
|
|
|
|
# Делаем mvnw исполняемым
|
|
RUN chmod +x ./mvnw
|
|
|
|
# Скачиваем зависимости (этот слой будет кешироваться если pom.xml не изменился)
|
|
RUN ./mvnw dependency:go-offline -B
|
|
|
|
# Копируем исходный код
|
|
COPY src src
|
|
|
|
# Собираем приложение
|
|
RUN ./mvnw clean package -DskipTests
|
|
|
|
# Создаем финальный образ
|
|
FROM openjdk:21-jre-slim
|
|
|
|
# Устанавливаем рабочую директорию
|
|
WORKDIR /app
|
|
|
|
# Создаем пользователя для безопасности
|
|
RUN groupadd -r appuser && useradd -r -g appuser appuser
|
|
|
|
# Копируем собранный JAR файл из builder образа
|
|
COPY --from=builder /app/target/*.jar app.jar
|
|
|
|
# Меняем владельца файла
|
|
RUN chown appuser:appuser app.jar
|
|
|
|
# Переключаемся на непривилегированного пользователя
|
|
USER appuser
|
|
|
|
# Открываем порт 80 (как указано в application.yml)
|
|
EXPOSE 80
|
|
|
|
# Устанавливаем переменные окружения для JVM
|
|
ENV JAVA_OPTS="-Xmx512m -Xms256m"
|
|
|
|
# Команда запуска приложения
|
|
ENTRYPOINT ["sh", "-c", "java $JAVA_OPTS -jar app.jar"]
|