4dc8350fca
- Dockerfile (多阶段构建，生产优化) - 基于 node:18-alpine - 非 root 用户运行（安全） - 健康检查配置 - docker-compose.yml - 一键部署配置 - 网络隔离 - 自动重启策略 - .dockerignore - 排除不必要文件 - 优化镜像大小 - .env.example - 环境变量模板 - 更新 README.md - Docker 部署文档 - 常用命令示例 - 生产环境配置
45 lines
1.0 KiB
Docker
45 lines
1.0 KiB
Docker
# 多阶段构建 - 生产环境镜像
|
|
FROM node:18-alpine AS builder
|
|
|
|
WORKDIR /app
|
|
|
|
# 复制 package 文件
|
|
COPY package*.json ./
|
|
|
|
# 安装依赖
|
|
RUN npm ci --only=production && npm cache clean --force
|
|
|
|
# 复制源代码
|
|
COPY server.js ./
|
|
COPY ip-service.js ./
|
|
COPY index.html ./
|
|
|
|
# 生产环境镜像
|
|
FROM node:18-alpine
|
|
|
|
WORKDIR /app
|
|
|
|
# 创建非 root 用户（安全最佳实践）
|
|
RUN addgroup -g 1001 -S nodejs && \
|
|
adduser -S nodejs -u 1001
|
|
|
|
# 从 builder 阶段复制依赖和代码
|
|
COPY --from=builder --chown=nodejs:nodejs /app/node_modules ./node_modules
|
|
COPY --chown=nodejs:nodejs server.js ./
|
|
COPY --chown=nodejs:nodejs ip-service.js ./
|
|
COPY --chown=nodejs:nodejs index.html ./
|
|
COPY --chown=nodejs:nodejs package.json ./
|
|
|
|
# 切换到非 root 用户
|
|
USER nodejs
|
|
|
|
# 暴露端口
|
|
EXPOSE 3000
|
|
|
|
# 健康检查
|
|
HEALTHCHECK --interval=30s --timeout=3s --start-period=5s --retries=3 \
|
|
CMD node -e "require('http').get('http://localhost:3000/health', (r) => {process.exit(r.statusCode === 200 ? 0 : 1)})"
|
|
|
|
# 启动服务
|
|
CMD ["node", "server.js"]
|