# Build Stage FROM python:3.11-slim as builder # 사용자 환경 변수 설정 ENV HOME=/home/user \ PATH=/home/user/.local/bin:$PATH # 사용자 생성 및 권한 설정 RUN useradd -m -d $HOME -s /bin/bash user # 작업 디렉터리 설정 WORKDIR $HOME/app # 시스템 패키지 업데이트 및 필수 패키지 설치 RUN apt-get update && apt-get install -y \ build-essential \ libmariadb-dev \ git \ && rm -rf /var/lib/apt/lists/* # Python 패키지 관리 RUN pip install --upgrade pip # 의존성 파일 복사 COPY --chown=user:user requirements.txt ./ # Python 패키지 설치 RUN pip install --no-cache-dir -r requirements.txt # Runtime Stage FROM python:3.11-slim # 사용자 환경 변수 설정 ENV HOME=/home/user \ PATH=/home/user/.local/bin:$PATH # 사용자 생성 및 권한 설정 RUN useradd -m -d $HOME -s /bin/bash user # 작업 디렉터리 설정 WORKDIR $HOME/app # 필요한 시스템 패키지 설치 RUN apt-get update && apt-get install -y \ libmariadb-dev \ wget \ git \ && rm -rf /var/lib/apt/lists/* # Build Stage에서 설치된 Python 패키지 복사 COPY --from=builder /usr/local/lib/python3.11/site-packages /usr/local/lib/python3.11/site-packages COPY --from=builder /usr/local/bin /usr/local/bin # 애플리케이션 코드 복사 COPY --chown=user:user . . # 포트 노출 (FastAPI 기본 포트: 8000) EXPOSE 8000 # 업로드 디렉터리 생성 및 권한 설정 RUN mkdir -p $HOME/app/uploaded_files && \ chown -R user:user $HOME/app/uploaded_files && \ chmod -R 777 $HOME/app/uploaded_files # 애플리케이션 실행을 사용자 권한으로 실행 USER user # FastAPI 실행 명령 CMD ["uvicorn", "app.main:app", "--host", "0.0.0.0", "--port", "8000"]