forked from freudenreichan/EinfuehrungInDocker_Pipeline2
Andreas Katzenberger
c1610ac12e
Some checks failed
continuous-integration/drone/push Build is failing
59 lines
1.9 KiB
Docker
59 lines
1.9 KiB
Docker
# STAGE 1: Builder
|
|
FROM alpine:3.23 AS builder
|
|
|
|
# Pakete installieren (gcc & Standardbibliotheken)
|
|
RUN apk add --no-cache gcc musl-dev
|
|
|
|
# Arbeitsverzeichnis für den Build-Prozess
|
|
WORKDIR /build
|
|
|
|
# C-Code kopieren
|
|
COPY deployment.c .
|
|
|
|
# Code kompilieren (-O2 optimiert die Performance der Binärdatei)
|
|
RUN gcc -O2 -o deployment deployment.c
|
|
|
|
# STAGE 2: Runner
|
|
FROM alpine:3.23
|
|
|
|
# Arbeitsverzeichnis setzen
|
|
WORKDIR /app
|
|
|
|
# OPTIMIERUNG: System-Update durchführen, um CVEs zu fixen
|
|
# 'apk upgrade' installiert die Version 3.3.7-r0 von OpenSSL
|
|
RUN apk update && apk upgrade --no-cache
|
|
|
|
# Non-Root User anlegen
|
|
# RUN addgroup -S appgroup
|
|
# RUN adduser -S appuser -G appgroup
|
|
|
|
# Verzeichnis für Ausgabe anlegen
|
|
RUN mkdir -p /output
|
|
|
|
# Dem User die Rechte für die Ordner /app und /output geben
|
|
# RUN chown -R appuser:appgroup /app /output
|
|
|
|
# nur die fertige Binärdatei aus der "builder"-Stage kopieren
|
|
COPY --from=builder /build/deployment /app/
|
|
# COPY --from=builder --chown=appuser:appgroup /build/deployment /app/
|
|
|
|
# 3. Data Volume für die Ausgabe mounten
|
|
VOLUME ["/output"]
|
|
|
|
# 4. Ab hier läuft alles als sicherer Non-Root User
|
|
# USER appuser
|
|
|
|
# 5. Healthcheck implementieren
|
|
# Da das C-Programm alle 10 Sekunden etwas schreibt, prüfen wir alle 15 Sekunden,
|
|
# ob die Datei "/output/ausgabe.log" existiert und Daten enthält (-s).
|
|
# HEALTHCHECK --interval=15s --timeout=3s --start-period=5s --retries=3 \
|
|
# CMD test -s /output/ausgabe.log || exit 1
|
|
|
|
# 6. Startbefehl
|
|
# Wir starten das Programm (Intervall: 10 Sekunden) und hängen die Ausgabe (>>) an die Datei im Volume an.
|
|
# (Dein C-Code nutzt netterweise schon fflush(stdout), was perfekt für diese Umleitung ist!)
|
|
# CMD ["sh", "-c", "/app/deployment 10 >> /output/ausgabe.log"]
|
|
|
|
# Ausgabe wird ins Container-Dateisystem geschrieben
|
|
ENTRYPOINT ["/bin/bash", "-c"]
|
|
CMD ["./deployment 10 > /output/output.txt && tail -f /output/output.txt"] |