denozord
a3291d6b2b
Publish Docker image / build-and-push (push) Successful in 1m39s
- Express проксирует на EVOBGP_API_URL с EVOBGP_API_TOKEN (без CORS) - фронт по умолчанию baseURL /api/evobgp; прямой режим через VITE или localStorage - Communities: подсказка про переменные контейнера; очистка URL включает прокси - DOCKER.md и Dockerfile.fast: документация переменных Made-with: Cursor
64 lines
2.3 KiB
Docker
64 lines
2.3 KiB
Docker
# syntax=docker/dockerfile:1.6
|
|
|
|
# Stage 1: Build React frontend on glibc
|
|
FROM node:20-bookworm-slim AS frontend-builder
|
|
WORKDIR /app/frontend
|
|
|
|
ENV NODE_ENV=development
|
|
RUN npm config set registry https://registry.npmjs.org/ \
|
|
&& npm config set fetch-timeout 300000 \
|
|
&& npm config set fetch-retry-mintimeout 20000 \
|
|
&& npm config set fetch-retry-maxtimeout 120000
|
|
|
|
COPY frontend/package*.json ./
|
|
|
|
# npm install с кэшем для ускорения
|
|
RUN --mount=type=cache,target=/root/.npm \
|
|
npm install --no-audit --no-fund
|
|
|
|
COPY frontend/src/ ./src/
|
|
COPY frontend/public/ ./public/
|
|
COPY frontend/index.html ./
|
|
COPY frontend/vite.config.js ./
|
|
COPY frontend/eslint.config.js ./
|
|
|
|
ENV ROLLUP_SKIP_NODEJS_NATIVE=1
|
|
ENV ROLLUP_NO_NATIVE=1
|
|
RUN npm run build
|
|
|
|
# Stage 2: Install backend deps on glibc
|
|
FROM node:20-bookworm-slim AS backend-builder
|
|
WORKDIR /app
|
|
ENV NODE_ENV=production
|
|
RUN npm config set registry https://registry.npmjs.org/ \
|
|
&& npm config set fetch-timeout 300000
|
|
|
|
COPY backend/package*.json ./
|
|
RUN --mount=type=cache,target=/root/.npm npm ci --only=production --no-audit --no-fund
|
|
|
|
# Stage 3: Minimal runtime (distroless)
|
|
FROM gcr.io/distroless/nodejs20-debian12:nonroot
|
|
WORKDIR /app
|
|
|
|
# Copy runtime files
|
|
COPY --from=backend-builder /app/node_modules ./node_modules
|
|
COPY backend/server.js ./server.js
|
|
COPY backend/lib ./lib
|
|
COPY backend/middleware ./middleware
|
|
COPY backend/routes ./routes
|
|
COPY backend/services ./services
|
|
COPY backend/utils ./utils
|
|
COPY --from=frontend-builder /app/frontend/dist ./public
|
|
|
|
# EvoBGP (справочник community / router-lists через прокси /api/evobgp, без CORS в браузере):
|
|
# EVOBGP_API_URL — например http://evobgp:8080 или http://192.168.1.10:8080 (к /v1 приведётся автоматически при необходимости)
|
|
# EVOBGP_API_TOKEN — Bearer-токен API EvoBGP
|
|
#
|
|
# ENCRYPTION_KEY должен быть установлен через переменные окружения при запуске контейнера
|
|
# Это обязательный параметр для работы с IPSec паролями
|
|
# Пример: docker run -e ENCRYPTION_KEY=your-64-hex-character-key ...
|
|
# Для генерации ключа: node -e "console.log(require('crypto').randomBytes(32).toString('hex'))"
|
|
|
|
EXPOSE 3001
|
|
USER nonroot
|
|
CMD ["server.js"] |