# Используем официальный образ Node.js. LTS (Long Term Support) версия рекомендуется. # slim-версия меньше по размеру. FROM node:20-slim # Установка ssh-клиента, необходимого для localhost.run # и других полезных утилит, если они понадобятся. # Выполняем от имени root перед сменой пользователя. RUN apt-get update && apt-get install -y openssh-client curl && \ rm -rf /var/lib/apt/lists/* # Создаем пользователя и группу appuser для запуска приложения (лучшая практика) RUN groupadd -r appgroup && useradd -r -g appgroup -m -s /bin/bash appuser RUN mkdir -p /home/appuser/app && chown -R appuser:appgroup /home/appuser/app # Устанавливаем пользователя appuser USER appuser # Устанавливаем рабочую директорию внутри контейнера WORKDIR /home/appuser/app # Копируем package.json и package-lock.json (если есть) # --chown гарантирует, что файлы принадлежат appuser COPY --chown=appuser:appgroup package*.json ./ # Устанавливаем зависимости приложения # Используем --omit=dev, если есть devDependencies, которые не нужны в production RUN npm install --omit=dev # Копируем остальной код приложения в рабочую директорию COPY --chown=appuser:appgroup . . # Открываем порты. # 3000 - для CORS-прокси (который будет туннелироваться) # 7860 - для второго сервера (Hugging Face / Hello World) EXPOSE 3000 EXPOSE 7860 # Команда для запуска приложения при старте контейнера CMD ["node", "server.js"]