mirror of
https://0xacab.org/sutty/sutty
synced 2024-11-22 11:46:22 +00:00
130 lines
4.8 KiB
Docker
130 lines
4.8 KiB
Docker
# Este Dockerfile está armado pensando en una compilación lanzada desde
|
|
# el mismo repositorio de trabajo. Cuando tengamos CI/CD algunas cosas
|
|
# como el tarball van a tener que cambiar porque ya vamos a haber hecho
|
|
# un clone/pull limpio.
|
|
FROM alpine:3.13.5 AS build
|
|
MAINTAINER "f <f@sutty.nl>"
|
|
|
|
ARG RAILS_MASTER_KEY
|
|
|
|
# Un entorno base
|
|
ENV SECRET_KEY_BASE solo_es_necesaria_para_correr_rake
|
|
ENV RAILS_ENV production
|
|
ENV RAILS_MASTER_KEY=$RAILS_MASTER_KEY
|
|
|
|
RUN apk add --no-cache libxslt libxml2 tzdata ruby ruby-bundler ruby-json ruby-bigdecimal ruby-rake
|
|
RUN apk add --no-cache postgresql-libs git yarn brotli libssh2 python3
|
|
|
|
RUN test "2.7.3" = `ruby -e 'puts RUBY_VERSION'`
|
|
|
|
# https://github.com/rubygems/rubygems/issues/2918
|
|
# https://gitlab.alpinelinux.org/alpine/aports/issues/10808
|
|
RUN apk add --no-cache patch
|
|
COPY ./rubygems-platform-musl.patch /tmp/
|
|
RUN cd /usr/lib/ruby/2.7.0 && patch -Np 0 -i /tmp/rubygems-platform-musl.patch
|
|
|
|
# Agregar el usuario
|
|
RUN addgroup -g 82 -S www-data
|
|
RUN adduser -s /bin/sh -G www-data -h /home/app -D app
|
|
RUN install -dm750 -o app -g www-data /home/app/sutty
|
|
RUN gem install --no-document bundler
|
|
|
|
# Empezamos con la usuaria app
|
|
USER app
|
|
# Vamos a trabajar dentro de este directorio
|
|
WORKDIR /home/app/sutty
|
|
|
|
# Copiamos solo el Gemfile para poder instalar las gemas necesarias
|
|
COPY --chown=app:www-data ./Gemfile .
|
|
COPY --chown=app:www-data ./Gemfile.lock .
|
|
RUN bundle config set no-cache 'true'
|
|
RUN bundle install --path=./vendor --without='test development'
|
|
# Vaciar la caché
|
|
RUN rm vendor/ruby/2.7.0/cache/*.gem
|
|
|
|
# Copiar el repositorio git
|
|
COPY --chown=app:www-data ./.git/ ./.git/
|
|
# Hacer un clon limpio del repositorio en lugar de copiar todos los
|
|
# archivos
|
|
RUN cd .. && git clone sutty checkout
|
|
|
|
WORKDIR /home/app/checkout
|
|
# Traer las gemas:
|
|
RUN mv ../sutty/vendor ./vendor
|
|
RUN mv ../sutty/.bundle ./.bundle
|
|
|
|
# Instalar secretos
|
|
COPY --chown=app:root ./config/credentials.yml.enc ./config/
|
|
# Traer los assets pre-compilados
|
|
COPY --chown=app:www-data ./public/assets ./public/assets
|
|
COPY --chown=app:www-data ./public/packs ./public/packs
|
|
|
|
# Eliminar la necesidad de un runtime JS en producción, porque los
|
|
# assets ya están pre-compilados.
|
|
RUN sed -re "/(sassc|uglifier|bootstrap|coffee-rails)/d" -i Gemfile
|
|
RUN bundle clean
|
|
RUN rm -rf ./node_modules ./tmp/cache ./.git ./test ./doc
|
|
# Eliminar archivos innecesarios
|
|
USER root
|
|
RUN apk add --no-cache findutils
|
|
RUN find /home/app/checkout/vendor/ruby/2.7.0 -maxdepth 3 -type d -name test -o -name spec -o -name rubocop | xargs -r rm -rf
|
|
|
|
# Contenedor final
|
|
FROM sutty/monit:latest
|
|
ENV RAILS_ENV production
|
|
|
|
# Pandoc
|
|
RUN echo 'http://dl-cdn.alpinelinux.org/alpine/edge/testing' >> /etc/apk/repositories
|
|
|
|
# Instalar las dependencias, separamos la librería de base de datos para
|
|
# poder reutilizar este primer paso desde otros contenedores
|
|
RUN apk add --no-cache libxslt libxml2 tzdata ruby ruby-bundler ruby-json ruby-bigdecimal ruby-rake ruby-irb
|
|
RUN apk add --no-cache postgresql-libs libssh2 file rsync git jpegoptim vips
|
|
RUN apk add --no-cache ffmpeg imagemagick pandoc tectonic oxipng jemalloc
|
|
RUN apk add --no-cache git-lfs openssh-client patch
|
|
|
|
# Chequear que la versión de ruby sea la correcta
|
|
RUN test "2.7.3" = `ruby -e 'puts RUBY_VERSION'`
|
|
|
|
# https://github.com/rubygems/rubygems/issues/2918
|
|
# https://gitlab.alpinelinux.org/alpine/aports/issues/10808
|
|
COPY ./rubygems-platform-musl.patch /tmp/
|
|
RUN apk add --no-cache patch && cd /usr/lib/ruby/2.7.0 && patch -Np 0 -i /tmp/rubygems-platform-musl.patch && apk del patch
|
|
|
|
# Necesitamos yarn para que Jekyll pueda generar los sitios
|
|
# XXX: Eliminarlo cuando extraigamos la generación de sitios del proceso
|
|
# principal
|
|
RUN apk add --no-cache yarn
|
|
# Instalar foreman para poder correr los servicios
|
|
RUN gem install --no-document --no-user-install bundler foreman
|
|
|
|
# Agregar el grupo del servidor web y la usuaria
|
|
RUN addgroup -g 82 -S www-data
|
|
RUN adduser -s /bin/sh -G www-data -h /srv/http -D app
|
|
|
|
# Convertirse en app para instalar
|
|
USER app
|
|
COPY --from=build --chown=app:www-data /home/app/checkout /srv/http
|
|
COPY --chown=app:www-data ./.git/ ./.git/
|
|
RUN rm -rf /srv/http/_sites /srv/http/_deploy
|
|
RUN ln -s data/_storage /srv/http/_storage
|
|
RUN ln -s data/_sites /srv/http/_sites
|
|
RUN ln -s data/_deploy /srv/http/_deploy
|
|
RUN ln -s data/_public /srv/http/_public
|
|
RUN ln -s data/_private /srv/http/_private
|
|
|
|
# Volver a root para cerrar la compilación
|
|
USER root
|
|
# Sincronizar los assets a un directorio compartido
|
|
RUN install -m 755 /srv/http/sync_assets.sh /usr/local/bin/sync_assets
|
|
# Instalar la configuración de monit
|
|
RUN install -m 640 -o root -g root /srv/http/monit.conf /etc/monit.d/sutty.conf
|
|
RUN apk add --no-cache daemonize ruby-webrick
|
|
RUN install -m 755 /srv/http/entrypoint.sh /usr/local/bin/sutty
|
|
|
|
# Mantener estos directorios!
|
|
VOLUME "/srv/http/data"
|
|
|
|
# El puerto de puma
|
|
EXPOSE 3000
|
|
EXPOSE 9394
|