132 lines
4.9 KiB
Docker
132 lines
4.9 KiB
Docker
# ==========================
|
|
# 멀티 스테이지 Dockerfile
|
|
# - 백엔드: Node.js + Express + TypeScript
|
|
# - 프론트엔드: Next.js (프로덕션 빌드)
|
|
# ==========================
|
|
|
|
# ------------------------------
|
|
# Stage 1: 백엔드 빌드
|
|
# ------------------------------
|
|
FROM node:20.10-alpine AS backend-builder
|
|
|
|
WORKDIR /app/backend
|
|
|
|
# 백엔드 의존성 설치
|
|
COPY backend-node/package*.json ./
|
|
RUN npm ci --only=production && \
|
|
npm cache clean --force
|
|
|
|
# 백엔드 소스 복사 및 빌드
|
|
COPY backend-node/tsconfig.json ./
|
|
COPY backend-node/src ./src
|
|
RUN npm install -D typescript @types/node && \
|
|
npm run build && \
|
|
npm prune --production
|
|
|
|
# ------------------------------
|
|
# Stage 2: 프론트엔드 빌드
|
|
# ------------------------------
|
|
FROM node:20.10-alpine AS frontend-builder
|
|
|
|
WORKDIR /app/frontend
|
|
|
|
# 프론트엔드 의존성 설치
|
|
COPY frontend/package*.json ./
|
|
RUN npm ci && \
|
|
npm cache clean --force
|
|
|
|
# 프론트엔드 소스 복사
|
|
COPY frontend/ ./
|
|
|
|
# Next.js 프로덕션 빌드 (린트 비활성화)
|
|
ENV NEXT_TELEMETRY_DISABLED=1
|
|
ENV NODE_ENV=production
|
|
RUN npm run build:no-lint
|
|
|
|
# ------------------------------
|
|
# Stage 3: 최종 런타임 이미지
|
|
# ------------------------------
|
|
FROM node:20.10-alpine AS runtime
|
|
|
|
# 보안 강화: 비특권 사용자 생성
|
|
RUN addgroup -g 1001 -S nodejs && \
|
|
adduser -S nodejs -u 1001
|
|
|
|
WORKDIR /app
|
|
|
|
# 백엔드 런타임 파일 복사
|
|
COPY --from=backend-builder --chown=nodejs:nodejs /app/backend/dist ./backend/dist
|
|
COPY --from=backend-builder --chown=nodejs:nodejs /app/backend/node_modules ./backend/node_modules
|
|
COPY --from=backend-builder --chown=nodejs:nodejs /app/backend/package.json ./backend/package.json
|
|
|
|
# 프론트엔드 런타임 파일 복사
|
|
COPY --from=frontend-builder --chown=nodejs:nodejs /app/frontend/.next ./frontend/.next
|
|
COPY --from=frontend-builder --chown=nodejs:nodejs /app/frontend/node_modules ./frontend/node_modules
|
|
COPY --from=frontend-builder --chown=nodejs:nodejs /app/frontend/package.json ./frontend/package.json
|
|
COPY --from=frontend-builder --chown=nodejs:nodejs /app/frontend/public ./frontend/public
|
|
COPY --from=frontend-builder --chown=nodejs:nodejs /app/frontend/next.config.mjs ./frontend/next.config.mjs
|
|
|
|
# 백엔드 디렉토리 생성 (업로드, 로그, 데이터)
|
|
# /app/uploads, /app/data 경로는 백엔드 코드에서 동적으로 하위 디렉토리 생성
|
|
# 상위 디렉토리에 쓰기 권한 부여하여 런타임에 자유롭게 생성 가능하도록 함
|
|
RUN mkdir -p /app/backend/uploads /app/backend/logs /app/backend/data \
|
|
/app/uploads /app/data && \
|
|
chown -R nodejs:nodejs /app/backend /app/uploads /app/data && \
|
|
chmod -R 777 /app/uploads /app/data && \
|
|
chmod -R 755 /app/backend
|
|
|
|
# 프론트엔드 standalone 모드를 위한 디렉토리 생성
|
|
RUN mkdir -p /app/frontend/data && \
|
|
chown -R nodejs:nodejs /app/frontend && \
|
|
chmod -R 755 /app/frontend
|
|
|
|
# 시작 스크립트 생성
|
|
RUN echo '#!/bin/sh' > /app/start.sh && \
|
|
echo 'set -e' >> /app/start.sh && \
|
|
echo '' >> /app/start.sh && \
|
|
echo '# 백엔드 시작 (백그라운드)' >> /app/start.sh && \
|
|
echo 'cd /app/backend' >> /app/start.sh && \
|
|
echo 'echo "Starting backend on port 8080..."' >> /app/start.sh && \
|
|
echo 'PORT=8080 node dist/app.js &' >> /app/start.sh && \
|
|
echo 'BACKEND_PID=$!' >> /app/start.sh && \
|
|
echo '' >> /app/start.sh && \
|
|
echo '# 프론트엔드 시작 (포그라운드)' >> /app/start.sh && \
|
|
echo 'cd /app/frontend' >> /app/start.sh && \
|
|
echo 'echo "Starting frontend on port 3000..."' >> /app/start.sh && \
|
|
echo 'PORT=3000 exec npm start' >> /app/start.sh && \
|
|
chmod +x /app/start.sh && \
|
|
chown nodejs:nodejs /app/start.sh
|
|
|
|
# ============================================================
|
|
# 환경변수 설정 (임시 조치)
|
|
# helm-charts의 values_logistream.yaml 관리자가 설정 완료 시 삭제 예정
|
|
# ============================================================
|
|
ENV NODE_ENV=production \
|
|
LOG_LEVEL=info \
|
|
HOST=0.0.0.0 \
|
|
DATABASE_URL="postgresql://postgres:ph0909!!@39.117.244.52:11132/plm" \
|
|
JWT_SECRET="ilshin-plm-super-secret-jwt-key-2024" \
|
|
ENCRYPTION_KEY="ilshin-plm-mail-encryption-key-32characters-2024-secure" \
|
|
JWT_EXPIRES_IN="24h" \
|
|
CORS_CREDENTIALS="true" \
|
|
CORS_ORIGIN="https://logistream.kpslp.kr" \
|
|
KMA_API_KEY="ogdXr2e9T4iHV69nvV-IwA" \
|
|
ITS_API_KEY="d6b9befec3114d648284674b8fddcc32" \
|
|
NEXT_TELEMETRY_DISABLED="1" \
|
|
NEXT_PUBLIC_API_URL="https://logistream.kpslp.kr:8080/api"
|
|
|
|
# 비특권 사용자로 전환
|
|
USER nodejs
|
|
|
|
# 포트 노출
|
|
EXPOSE 3000 8080
|
|
|
|
# 헬스체크 (백엔드와 프론트엔드 둘 다 확인)
|
|
HEALTHCHECK --interval=30s --timeout=10s --start-period=60s --retries=3 \
|
|
CMD wget --no-verbose --tries=1 --spider http://localhost:8080/api/health && \
|
|
wget --no-verbose --tries=1 --spider http://localhost:3000/ || exit 1
|
|
|
|
# 컨테이너 시작
|
|
CMD ["/app/start.sh"]
|
|
|