Add built Docker image [skip ci]

.drone.yml

@@ -42,26 +42,20 @@ steps:
       - git config --global user.email "drone@ci.local"
       - git config --global user.name "Drone CI"
 
-      # Remote setzen
+      # Eigenes Repo klonen (mit Token-Auth)
-      #- git remote set-url origin https://git.efi.th-nuernberg.de/gitea/freudenreichan/EinfuehrungInDocker_Pipeline2
+      - git clone https://kesslerpe96777:$GITEA_TOKEN@git.efi.th-nuernberg.de/gitea/kesslerpe96777/EinfuehrungInDocker_Pipeline2.git
+      - cd EinfuehrungInDocker_Pipeline2
 
-      # Repo clonen
+      # Branch wechseln oder neu erstellen
-      - git clone https://git.efi.th-nuernberg.de/gitea/freudenreichan/EinfuehrungInDocker_Pipeline2.git
-      - cd EinfuehrungInDocker_Pipeline
-
-      # Branch wechseln oder erstellen
       - git checkout drone-artifacts || git checkout -b drone-artifacts
 
-      # Artifact löschen und neu hinzufügen
+      # Altes Artifact löschen (|| true falls noch nicht da)
-      - git rm image.tar
+      - git rm image.tar || true
       - cp $DRONE_WORKSPACE/image.tar .
       - git add image.tar
 
-      # Commit nur wenn Änderungen vorhanden
+      # Commit nur wenn Änderungen
       - git commit -m "Add built Docker image [skip ci]" || echo "Nothing to commit"
 
-      # Pull vor Push (um Konflikte zu vermeiden)
+      # Push (-u beim ersten Mal damit der neue Branch upstream gesetzt wird)
-      - git pull || true
+      - git push -u origin drone-artifacts
-
-      # Push
-      - git push

Dockerfile

@@ -1,9 +1,8 @@
 # Base-Image
-FROM ubuntu:latest
+FROM alpine:3.23 AS builder
 
-# Pakete installieren
+# Pakete installieren + Updates einspielen
-RUN apt-get update
+RUN apk upgrade --no-cache && apk add --no-cache gcc musl-dev
-RUN apt-get install -y build-essential gcc curl vim net-tools
 
 # Arbeitsverzeichnis setzen
 WORKDIR /app
@@ -12,11 +11,37 @@ WORKDIR /app
 COPY . .
 
 # Code kompilieren
-RUN gcc -o deployment deployment.c
+RUN gcc -O2 -o deployment deployment.c
 
-# Verzeichnis für Ausgabe anlegen
-RUN mkdir /output
 
-# Ausgabe wird ins Container-Dateisystem geschrieben
+# Base-Image
-ENTRYPOINT ["/bin/bash", "-c"]
+FROM alpine:3.23
-CMD ["./deployment 10 > /output/output.txt && tail -f /output/output.txt"]
+
+# Sicherheitsupdates einspielen
+RUN apk upgrade --no-cache
+
+# Arbeitsverzeichnis setzen
+WORKDIR /app
+
+# kompiliertes Programm kopieren
+COPY --from=builder /app/deployment /app/deployment
+
+# Verzeichnis für Ausgabe anlegen + User erstellen
+RUN addgroup -S appuser \
+&& adduser -S appuser -G appuser \
+&& mkdir /output \
+&& chown -R appuser:appuser /app /output
+
+# Datavolume für Ausgabe
+VOLUME ["/output"]
+
+# nicht als root laufen
+USER appuser
+
+# Healthcheck
+HEALTHCHECK --interval=30s --timeout=5s --start-period=10s --retries=3 \
+CMD test -s /output/output.txt || exit 1
+
+# Ausgabe wird ins Volume geschrieben
+ENTRYPOINT ["/bin/sh", "-c"]
+CMD ["touch /output/output.txt && ./deployment 10 >> /output/output.txt & tail -f /output/output.txt"]

Dockerfile2

@@ -0,0 +1,22 @@
+# Base-Image
+FROM ubuntu:latest
+
+# Pakete installieren
+RUN apt-get update
+RUN apt-get install -y build-essential gcc curl vim net-tools
+
+# Arbeitsverzeichnis setzen
+WORKDIR /app
+
+# alles kopieren
+COPY . .
+
+# Code kompilieren
+RUN gcc -o deployment deployment.c
+
+# Verzeichnis für Ausgabe anlegen
+RUN mkdir /output
+
+# Ausgabe wird ins Container-Dateisystem geschrieben
+ENTRYPOINT ["/bin/bash", "-c"]
+CMD ["./deployment 10 > /output/output.txt && tail -f /output/output.txt"]