.drone.yml aktualisiert

last try

.drone.yml

@@ -46,8 +46,8 @@ steps:
       #- git remote set-url origin https://git.efi.th-nuernberg.de/gitea/freudenreichan/EinfuehrungInDocker_Pipeline2
 
       # Repo clonen
-      - git clone https://git.efi.th-nuernberg.de/gitea/freudenreichan/EinfuehrungInDocker_Pipeline2.git
-      - cd EinfuehrungInDocker_Pipeline
+      - git clone https://oauth2:${GITEA_TOKEN}@git.efi.th-nuernberg.de/gitea/meyerjo94774/EinfuehrungInDocker_Pipeline2.git
+      - cd EinfuehrungInDocker_Pipeline2
 
       # Branch wechseln oder erstellen
       - git checkout drone-artifacts || git checkout -b drone-artifacts
@@ -64,4 +64,4 @@ steps:
       - git pull || true
 
       # Push
-      - git push
+      - git push --set-upstream origin drone-artifacts

Dockerfile

@@ -1,22 +1,57 @@
-# Base-Image
-FROM ubuntu:latest
+# Multi-Stage Build
 
-# Pakete installieren
-RUN apt-get update
-RUN apt-get install -y build-essential gcc curl vim net-tools
+# ============================================
+# Build Stage					
+# ============================================
+FROM cgr.dev/chainguard/wolfi-base:latest AS build
 
-# Arbeitsverzeichnis setzen
+# Nur die benötigten Pakete installieren mit --no-chache
+RUN apk add --no-cache build-base
+
+# WORKDIR setzen
 WORKDIR /app
 
-# alles kopieren
+# Source Code kopieren
 COPY . .
 
-# Code kompilieren
+# Compile
 RUN gcc -o deployment deployment.c
 
-# Verzeichnis für Ausgabe anlegen
-RUN mkdir /output
+# ============================================
+# Runtime Stage
+# ============================================
+FROM cgr.dev/chainguard/wolfi-base:latest AS runtime
+
+# Curl für den HEALTHCHECK
+RUN apk add --no-cache curl
+
+# Das output directory erstellen
+RUN mkdir -p /output
+
+# User ohne Root-Rechte erstellen
+RUN adduser -D app
+
+# Der User app braucht die Rechte für den Ordner output
+RUN chown -R app:app /output
+
+# Das Binary aus der Build-Stage kopieren
+COPY --from=build /app/deployment /app/deployment
+
+# WORKDIR setzen
+WORKDIR /app
+
+#output als Mount angeben
+VOLUME ["/output"]
+
+# Auf den app User wechseln
+USER app
+
+# Programm starten
+ENTRYPOINT ["/bin/sh", "-c"]
+CMD ["./deployment 10 > /output/output.txt && tail -f /output/output.txt"]
+
+# prüfen ob output.txt existiert und aktualisiert wird
+HEALTHCHECK --interval=30s --timeout=10s --start-period=5s --retries=3 \
+  CMD [ -f /output/output.txt ] && \
+      [ $(find /output/output.txt -mmin -1 | wc -l) -gt 0 ] || exit 1
 
-# Ausgabe wird ins Container-Dateisystem geschrieben
-ENTRYPOINT ["/bin/bash", "-c"]
-CMD ["./deployment 10 > /output/output.txt && tail -f /output/output.txt"]