update

Dockerfile

@@ -1,9 +1,11 @@
 # Base-Image
-FROM ubuntu:latest
+FROM debian:bookworm-slim AS builder
 
 # Pakete installieren
-RUN apt-get update
-RUN apt-get install -y build-essential gcc curl vim net-tools
+RUN apt-get update && apt-get install -y --no-install-recommends \
+    gcc \
+    libc6-dev \
+ && rm -rf /var/lib/apt/lists/*
 
 # Arbeitsverzeichnis setzen
 WORKDIR /app
@@ -12,11 +14,38 @@ WORKDIR /app
 COPY . .
 
 # Code kompilieren
-RUN gcc -o deployment deployment.c
+RUN gcc -O2 -o deployment deployment.c
+
+
+# Base-Image
+FROM debian:bookworm-slim
+
+# Pakete installieren
+RUN apt-get update && apt-get install -y --no-install-recommends \
+    ca-certificates \
+ && rm -rf /var/lib/apt/lists/*
+
+# Arbeitsverzeichnis setzen
+WORKDIR /app
+
+# kompiliertes Programm kopieren
+COPY --from=builder /app/deployment /app/deployment
 
 # Verzeichnis für Ausgabe anlegen
-RUN mkdir /output
+RUN mkdir /output \
+ && useradd -m appuser \
+ && chown -R appuser:appuser /app /output
 
-# Ausgabe wird ins Container-Dateisystem geschrieben
-ENTRYPOINT ["/bin/bash", "-c"]
-CMD ["./deployment 10 > /output/output.txt && tail -f /output/output.txt"]
+# Datavolume für Ausgabe
+VOLUME ["/output"]
+
+# nicht als root laufen
+USER appuser
+
+# Healthcheck
+HEALTHCHECK --interval=30s --timeout=5s --start-period=10s --retries=3 \
+  CMD test -s /output/output.txt || exit 1
+
+# Ausgabe wird ins Volume geschrieben
+ENTRYPOINT ["/bin/sh", "-c"]
+CMD ["touch /output/output.txt && ./deployment 10 >> /output/output.txt & tail -f /output/output.txt"]

Dockerfile2

@@ -0,0 +1,22 @@
+# Base-Image
+FROM ubuntu:latest
+
+# Pakete installieren
+RUN apt-get update
+RUN apt-get install -y build-essential gcc curl vim net-tools
+
+# Arbeitsverzeichnis setzen
+WORKDIR /app
+
+# alles kopieren
+COPY . .
+
+# Code kompilieren
+RUN gcc -o deployment deployment.c
+
+# Verzeichnis für Ausgabe anlegen
+RUN mkdir /output
+
+# Ausgabe wird ins Container-Dateisystem geschrieben
+ENTRYPOINT ["/bin/bash", "-c"]
+CMD ["./deployment 10 > /output/output.txt && tail -f /output/output.txt"]