Johannes db3dfa6b4e
Some checks failed
continuous-integration/drone/push Build is failing
swicht from debian-slim to alpine because of CI Vulnerabilities
2026-04-11 19:55:18 +00:00

58 lines
1.3 KiB
Docker

# Multi-Stage Build
# ============================================
# Build Stage
# ============================================
FROM alpine:3.20 AS build
# Nur die benötigten Pakete installieren mit --no-chache
RUN apk add --no-cache gcc musl-dev
# WORKDIR setzen
WORKDIR /app
# Source Code kopieren
COPY . .
# Compile
RUN gcc -o deployment deployment.c
# ============================================
# Runtime Stage
# ============================================
FROM alpine:3.20 AS runtime
# Curl für den HEALTHCHECK
RUN apk add --no-cache curl
# Das output directory erstellen
RUN mkdir -p /output
# User ohne Root-Rechte erstellen
RUN adduser -D app
# Der User app braucht die Rechte für den Ordner output
RUN chown -R app:app /output
# Das Binary aus der Build-Stage kopieren
COPY --from=build /app/deployment /app/deployment
# WORKDIR setzen
WORKDIR /app
#output als Mount angeben
VOLUME ["/output"]
# Auf den app User wechseln
USER app
# Programm starten
ENTRYPOINT ["/bin/sh", "-c"]
CMD ["./deployment 10 > /output/output.txt && tail -f /output/output.txt"]
# prüfen ob output.txt existiert und aktualisiert wird
HEALTHCHECK --interval=30s --timeout=10s --start-period=5s --retries=3 \
CMD [ -f /output/output.txt ] && \
[ $(find /output/output.txt -mmin -1 | wc -l) -gt 0 ] || exit 1