Docker Image bauen und veroeffentlichen / build-and-push (push) Failing after 1m58s
86 lines
4.0 KiB
Docker
86 lines
4.0 KiB
Docker
# syntax=docker/dockerfile:1
|
|
|
|
FROM node:22.23.2-alpine3.24 AS base
|
|
RUN corepack enable
|
|
WORKDIR /app
|
|
|
|
# --- Dependencies -----------------------------------------------------------
|
|
FROM base AS deps
|
|
COPY package.json pnpm-lock.yaml pnpm-workspace.yaml ./
|
|
# --ignore-scripts: postinstall generiert die Prisma-Clients aus
|
|
# prisma/schema.prisma + scripts/ — in dieser Stage noch nicht vorhanden
|
|
# (erst "COPY . ." im builder-Stage unten). Die build-Stage generiert ueber
|
|
# "pnpm build" ohnehin beide Client-Varianten, s.u.
|
|
RUN pnpm install --frozen-lockfile --ignore-scripts
|
|
|
|
# --- Build --------------------------------------------------------------
|
|
FROM base AS builder
|
|
COPY --from=deps /app/node_modules ./node_modules
|
|
COPY . .
|
|
# DATABASE_URL wird zur Build-Zeit nicht benoetigt (Prisma generate braucht
|
|
# keine Live-Verbindung), muss aber gesetzt sein, damit prisma.config.ts
|
|
# (laedt selbst kein .env im Image) nicht wegen einer fehlenden URL abbricht.
|
|
ENV DATABASE_URL="postgresql://placeholder:placeholder@localhost:5432/placeholder"
|
|
# Generiert intern beide Prisma-Client-Varianten (Postgres + MySQL, siehe
|
|
# scripts/generate-prisma-clients.mjs) und baut danach die Next.js-App — ein
|
|
# einzelnes Image, das per DATABASE_PROVIDER zur Laufzeit zwischen beiden
|
|
# Datenbanken wechseln kann, siehe lib/prisma.ts.
|
|
RUN pnpm build
|
|
|
|
# --- Migrator ---------------------------------------------------------------
|
|
# Eigenstaendige, schlanke Stage nur fuer den Kubernetes-Migrations-Job
|
|
# (k8s/04-migrate-job.yaml): "prisma migrate deploy" + "prisma db seed"
|
|
# brauchen nur die Prisma-CLI, tsx und die paar Laufzeit-Pakete, die
|
|
# prisma/seed.ts importiert — NICHT next/react/sharp/stripe/alle
|
|
# devDependencies, die im vollen builder-Stage (oben) noch mit drin sind.
|
|
# Frueher wurde builder direkt als Migrations-Image gebaut; dessen
|
|
# node_modules-Layer wurde beim Push an die (hinter Cloudflare liegende,
|
|
# ~100 MB Limit pro Layer) Gitea-Registry mit "413 Payload Too Large"
|
|
# abgewiesen. Eigene, minimale Paketliste statt "pnpm install" gegen das
|
|
# volle package.json, damit next/react/sharp erst gar nicht installiert
|
|
# werden.
|
|
FROM base AS migrator
|
|
# pnpm-workspace.yaml zuerst kopieren: pnpm v11 blockt Postinstall-Skripte
|
|
# (u.a. @prisma/engines, laedt die Schema-Engine-Binary fuer "migrate
|
|
# deploy") standardmaessig, ausser sie sind per "allowBuilds" in dieser
|
|
# Datei freigegeben. Ohne die Datei an dieser Stelle liefe "pnpm add" gegen
|
|
# ein Verzeichnis ohne jede Allowlist und wuerde die Skripte ignorieren
|
|
# ([ERR_PNPM_IGNORED_BUILDS]) -> Schema Engine fehlt -> "migrate deploy"
|
|
# schlaegt mit E_CANNOT_RESOLVE_VERSION fehl.
|
|
COPY pnpm-workspace.yaml ./
|
|
RUN pnpm add --save-prod \
|
|
prisma@^7.9.1 tsx@^4 bcryptjs@^3.0.3 \
|
|
@prisma/client@^7.9.1 @prisma/adapter-pg@^7.9.1 \
|
|
@prisma/adapter-mariadb@^7.9.1 mariadb@^3.5.3
|
|
COPY prisma.config.ts ./
|
|
COPY prisma ./prisma
|
|
COPY scripts ./scripts
|
|
COPY src/lib/db-adapter.ts ./src/lib/db-adapter.ts
|
|
COPY src/lib/password-breach-check.ts ./src/lib/password-breach-check.ts
|
|
COPY --from=builder /app/src/generated ./src/generated
|
|
# Nur fuer scripts/prisma-provider.mjs (schreibt die provider-Zeile passend
|
|
# zu DATABASE_PROVIDER) und damit prisma.config.ts nicht wegen einer
|
|
# fehlenden URL abbricht, wenn versehentlich ohne echtes DATABASE_URL
|
|
# aufgerufen — die K8s-Job-Umgebung (04-migrate-job.yaml) setzt die echte
|
|
# DATABASE_URL zur Laufzeit ueber das Secret.
|
|
ENV DATABASE_URL="postgresql://placeholder:placeholder@localhost:5432/placeholder"
|
|
CMD ["sh", "-c", "node scripts/prisma-provider.mjs && npx prisma migrate deploy && npx prisma db seed"]
|
|
|
|
# --- Runtime --------------------------------------------------------------
|
|
FROM base AS runner
|
|
ENV NODE_ENV=production
|
|
RUN addgroup --system --gid 1001 nodejs \
|
|
&& adduser --system --uid 1001 nextjs
|
|
|
|
COPY --from=builder /app/public ./public
|
|
COPY --from=builder --chown=nextjs:nodejs /app/.next/standalone ./
|
|
COPY --from=builder --chown=nextjs:nodejs /app/.next/static ./.next/static
|
|
COPY --from=builder /app/prisma ./prisma
|
|
|
|
USER nextjs
|
|
EXPOSE 3000
|
|
ENV PORT=3000
|
|
ENV HOSTNAME="0.0.0.0"
|
|
|
|
CMD ["node", "server.js"]
|