Git Init
This commit is contained in:
96
Dockerfile
96
Dockerfile
@@ -0,0 +1,96 @@
|
||||
# syntax=docker/dockerfile:1
|
||||
############################
|
||||
# Base
|
||||
############################
|
||||
FROM node:20-alpine AS base
|
||||
WORKDIR /app
|
||||
ENV NODE_ENV=production
|
||||
ENV NEXT_TELEMETRY_DISABLED=1
|
||||
# สำหรับ next/image (sharp) และไลบรารีบางตัวบน Alpine
|
||||
RUN apk add --no-cache libc6-compat
|
||||
|
||||
############################
|
||||
# Dependencies (dev)
|
||||
# - ติดตั้ง deps ตาม lockfile เพื่อใช้ตอน build
|
||||
############################
|
||||
FROM base AS deps
|
||||
# เปิดใช้ corepack เพื่อรองรับ yarn/pnpm โดยไม่ต้อง npm i -g
|
||||
RUN corepack enable
|
||||
COPY package.json ./
|
||||
# รองรับทุกแพ็กเกจแมเนเจอร์โดยดูจาก lockfile
|
||||
COPY pnpm-lock.yaml* ./
|
||||
COPY yarn.lock* ./
|
||||
COPY package-lock.json* ./
|
||||
|
||||
# ติดตั้ง dependencies (รวม dev deps สำหรับขั้น build)
|
||||
RUN set -eux; \
|
||||
if [ -f pnpm-lock.yaml ]; then pnpm install --frozen-lockfile; \
|
||||
elif [ -f yarn.lock ]; then yarn install --frozen-lockfile; \
|
||||
elif [ -f package-lock.json ]; then npm ci; \
|
||||
else npm install; \
|
||||
fi
|
||||
|
||||
############################
|
||||
# Build
|
||||
############################
|
||||
FROM base AS builder
|
||||
RUN corepack enable
|
||||
COPY --from=deps /app/node_modules ./node_modules
|
||||
COPY . .
|
||||
# ถ้ามี .env.production.local ที่ต้องใช้ตอน build ให้ COPY เพิ่มเองตามต้องการ
|
||||
# สร้างโปรดักชันบิลด์
|
||||
RUN set -eux; \
|
||||
if [ -f pnpm-lock.yaml ]; then pnpm run build; \
|
||||
elif [ -f yarn.lock ]; then yarn build; \
|
||||
else npm run build; \
|
||||
fi
|
||||
|
||||
############################
|
||||
# Dependencies (prod only)
|
||||
# - ติดตั้งเฉพาะ production deps เพื่อลดขนาดอิมเมจสุดท้าย
|
||||
############################
|
||||
FROM base AS prod-deps
|
||||
RUN corepack enable
|
||||
COPY package.json ./
|
||||
COPY pnpm-lock.yaml* ./
|
||||
COPY yarn.lock* ./
|
||||
COPY package-lock.json* ./
|
||||
RUN set -eux; \
|
||||
if [ -f pnpm-lock.yaml ]; then pnpm install --frozen-lockfile --prod --no-optional; \
|
||||
elif [ -f yarn.lock ]; then \
|
||||
# yarn modern: โฟกัสโปรดักชัน ถ้าใช้ v1 จะ fallback เป็น install --production
|
||||
(yarn workspaces focus --all --production || yarn install --frozen-lockfile --production=true); \
|
||||
elif [ -f package-lock.json ]; then npm ci --omit=dev; \
|
||||
else npm install --omit=dev; \
|
||||
fi
|
||||
|
||||
############################
|
||||
# Runner
|
||||
############################
|
||||
FROM node:20-alpine AS runner
|
||||
WORKDIR /app
|
||||
ENV NODE_ENV=production
|
||||
ENV HOSTNAME=0.0.0.0
|
||||
ENV PORT=3000
|
||||
ENV NEXT_TELEMETRY_DISABLED=1
|
||||
|
||||
# เพิ่มผู้ใช้แบบ non-root เพื่อความปลอดภัย
|
||||
RUN apk add --no-cache libc6-compat && \
|
||||
addgroup -g 1001 -S nodejs && \
|
||||
adduser -S nextjs -u 1001 -G nodejs
|
||||
|
||||
# คัดลอกไฟล์ที่จำเป็นต่อการรัน
|
||||
COPY --from=builder /app/public ./public
|
||||
COPY --from=builder /app/.next ./.next
|
||||
# ไม่จำเป็นเสมอไป แต่บางโปรเจ็กต์อ้างอิง config ตอน runtime
|
||||
COPY --from=builder /app/next.config.js ./next.config.js
|
||||
COPY --from=builder /app/package.json ./package.json
|
||||
|
||||
# ใช้เฉพาะ production node_modules ที่ prune แล้ว
|
||||
COPY --from=prod-deps /app/node_modules ./node_modules
|
||||
|
||||
USER nextjs
|
||||
EXPOSE 3000
|
||||
|
||||
# ใช้สคริปต์ "start" (ควรเป็น "next start")
|
||||
CMD ["npm", "run", "start"]
|
||||
|
||||
Reference in New Issue
Block a user