Dockerfile aktualisiert
Some checks reported errors
continuous-integration/drone/push Build encountered an error

This commit is contained in:
Tobias Niegratschka 2026-04-11 11:42:13 +00:00
parent 69ef92e42f
commit 94f387a60c

View File

@ -1,12 +1,5 @@
# ==========================================
# STAGE 1: Die Build-Umgebung (Der Compiler)
# ==========================================
# Wir nutzen Debian-Slim, ein schlankeres Linux,
# installieren aber die notwendigen Compiler.
FROM debian:stable-slim AS builder FROM debian:stable-slim AS builder
# Installiere NUR build-essential und gcc, die wir zum Kompilieren brauchen.
# rm -rf räumt den Paket-Cache direkt auf, um Platz in den Layern zu sparen.
RUN apt-get update && apt-get install -y \ RUN apt-get update && apt-get install -y \
build-essential \ build-essential \
gcc \ gcc \
@ -18,23 +11,14 @@ WORKDIR /build
# Kopiere NUR die Quelldatei deployment.c # Kopiere NUR die Quelldatei deployment.c
COPY deployment.c . COPY deployment.c .
# Kompiliere das Programm.
# Das Flag -static ist WICHTIG, damit das Programm alle Bibliotheken
# in sich trägt und auch auf minimalen Images wie Alpine läuft.
RUN gcc -o deployment deployment.c -static RUN gcc -o deployment deployment.c -static
# ==========================================
# STAGE 2: Das Runtime-Image (Das fertige Produkt)
# ==========================================
# Wir starten GANZ NEU mit Alpine Linux (ca. 5 MB klein!)
FROM alpine:latest FROM alpine:latest
# Metadaten hinzufügen # Metadaten hinzufügen
LABEL maintainer="dein-name@stud.th-nuernberg.de" LABEL maintainer="dein-name@stud.th-nuernberg.de"
# 1. Non-Root User anlegen (Sicherheit!)
# Wir legen eine Gruppe und einen User an, unter dem die App laufen wird.
RUN addgroup -S appgroup && adduser -S appuser -G appgroup RUN addgroup -S appgroup && adduser -S appuser -G appgroup
# 2. Arbeitsverzeichnis und Mount-Point vorbereiten # 2. Arbeitsverzeichnis und Mount-Point vorbereiten
@ -42,9 +26,6 @@ WORKDIR /app
# Erstelle das /output Verzeichnis IM Container und übergebe die Rechte an appuser # Erstelle das /output Verzeichnis IM Container und übergebe die Rechte an appuser
RUN mkdir /output && chown appuser:appgroup /output RUN mkdir /output && chown appuser:appgroup /output
# 3. Kopiere NUR das fertige Binary aus der Builder-Stage
# Wir holen nur die Datei /build/deployment aus Stage 1.
# Der GCC-Compiler und das Debian-System bleiben zurück und werden gelöscht.
COPY --from=builder /build/deployment . COPY --from=builder /build/deployment .
# Rechte anpassen # Rechte anpassen
RUN chown appuser:appgroup deployment RUN chown appuser:appgroup deployment