forked from freudenreichan/EinfuehrungInDocker_Pipeline2
Compare commits
8 Commits
main
...
drone-arti
| Author | SHA1 | Date | |
|---|---|---|---|
| db005c7a28 | |||
| 180841120e | |||
| 2a29568890 | |||
| 90923190f0 | |||
| 3bad735c43 | |||
| 95e713de3c | |||
| 7324aace32 | |||
| c824621df3 |
41
Dockerfile
41
Dockerfile
@ -7,7 +7,7 @@ RUN apk add --no-cache gcc musl-dev
|
||||
# Arbeitsverzeichnis für den Build-Prozess
|
||||
WORKDIR /build
|
||||
|
||||
# nur C-Code kopieren
|
||||
# C-Code kopieren
|
||||
COPY deployment.c .
|
||||
|
||||
# Code kompilieren (-O2 optimiert die Performance der Binärdatei)
|
||||
@ -21,30 +21,39 @@ WORKDIR /app
|
||||
|
||||
# OPTIMIERUNG: System-Update durchführen, um CVEs zu fixen
|
||||
# 'apk upgrade' installiert die Version 3.3.7-r0 von OpenSSL
|
||||
RUN apk update && apk upgrade --no-cache
|
||||
|
||||
# Non-Root User anlegen
|
||||
# RUN addgroup -S appgroup
|
||||
# RUN adduser -S appuser -G appgroup
|
||||
|
||||
# Verzeichnis für Ausgabe anlegen
|
||||
RUN mkdir -p /output
|
||||
|
||||
# Dem User die Rechte für die Ordner /app und /output geben
|
||||
RUN apk update && apk upgrade --no-cache && \
|
||||
addgroup -S -g 1000 appgroup && \
|
||||
adduser -S -u 1000 -G appgroup appuser && \
|
||||
mkdir -p /output && \
|
||||
chown -R 1000:1000 /app /output
|
||||
# RUN chown -R appuser:appgroup /app /output
|
||||
|
||||
# nur die fertige Binärdatei aus der "builder"-Stage kopieren
|
||||
COPY --from=builder --chown=1000:1000 /build/deployment /app/
|
||||
COPY --from=builder /build/deployment /app/
|
||||
# COPY --from=builder --chown=appuser:appgroup /build/deployment /app/
|
||||
|
||||
# 3. Ab hier läuft alles als sicherer Non-Root User
|
||||
USER 1000
|
||||
|
||||
# 4. Data Volume für die Ausgabe mounten (um lokal die output.txt zu sehen)
|
||||
# 3. Data Volume für die Ausgabe mounten
|
||||
VOLUME ["/output"]
|
||||
|
||||
# 5. Healthcheck
|
||||
# 4. Ab hier läuft alles als sicherer Non-Root User
|
||||
# USER appuser
|
||||
|
||||
# 5. Healthcheck implementieren
|
||||
# Da das C-Programm alle 10 Sekunden etwas schreibt, prüfen wir alle 15 Sekunden,
|
||||
# ob die Datei "/output/output.txt" existiert und Daten enthält (-s).
|
||||
HEALTHCHECK --interval=15s --timeout=3s --start-period=5s --retries=3 \
|
||||
CMD test -s /output/output.txt || exit 1
|
||||
# ob die Datei "/output/ausgabe.log" existiert und Daten enthält (-s).
|
||||
# HEALTHCHECK --interval=15s --timeout=3s --start-period=5s --retries=3 \
|
||||
# CMD test -s /output/ausgabe.log || exit 1
|
||||
|
||||
# 6. Startbefehl
|
||||
ENTRYPOINT ["/bin/sh", "-c"]
|
||||
# Wir starten das Programm (Intervall: 10 Sekunden) und hängen die Ausgabe (>>) an die Datei im Volume an.
|
||||
# (Dein C-Code nutzt netterweise schon fflush(stdout), was perfekt für diese Umleitung ist!)
|
||||
# CMD ["sh", "-c", "/app/deployment 10 >> /output/ausgabe.log"]
|
||||
|
||||
# Ausgabe wird ins Container-Dateisystem geschrieben
|
||||
ENTRYPOINT ["/bin/bash", "-c"]
|
||||
CMD ["./deployment 10 > /output/output.txt && tail -f /output/output.txt"]
|
||||
Loading…
x
Reference in New Issue
Block a user