fix: run Docker without root
This commit is contained in:
15
Dockerfile
15
Dockerfile
@@ -1,5 +1,10 @@
|
|||||||
FROM ruby:2.7.1-alpine
|
FROM ruby:2.7.1-alpine
|
||||||
|
|
||||||
|
ARG UID=1000
|
||||||
|
ARG GID=1000
|
||||||
|
|
||||||
|
RUN addgroup -S webapp -g $GID && adduser -D -S webapp -G webapp -u $UID
|
||||||
|
|
||||||
RUN apk add --update --no-cache \
|
RUN apk add --update --no-cache \
|
||||||
alpine-sdk \
|
alpine-sdk \
|
||||||
nodejs \
|
nodejs \
|
||||||
@@ -10,15 +15,19 @@ RUN apk add --update --no-cache \
|
|||||||
|
|
||||||
WORKDIR /app/
|
WORKDIR /app/
|
||||||
|
|
||||||
COPY package.json package-lock.json Gemfile Gemfile.lock /app/
|
RUN chown -R $UID:$GID .
|
||||||
|
|
||||||
COPY vendor /app/vendor
|
USER webapp
|
||||||
|
|
||||||
|
COPY --chown=$UID:$GID package.json package-lock.json Gemfile Gemfile.lock /app/
|
||||||
|
|
||||||
|
COPY --chown=$UID:$GID vendor /app/vendor
|
||||||
|
|
||||||
RUN npm ci
|
RUN npm ci
|
||||||
|
|
||||||
RUN gem install bundler && bundle install
|
RUN gem install bundler && bundle install
|
||||||
|
|
||||||
COPY . /app/
|
COPY --chown=$UID:$GID . /app/
|
||||||
|
|
||||||
RUN npm run bundle
|
RUN npm run bundle
|
||||||
|
|
||||||
|
|||||||
Reference in New Issue
Block a user