From d1131331409471dd97f12151dfaf8df617db6e86 Mon Sep 17 00:00:00 2001 From: host Date: Fri, 24 Jul 2026 23:44:02 +0300 Subject: [PATCH] =?UTF-8?q?=D0=9E=D0=B1=D0=BD=D0=BE=D0=B2=D0=BB=D0=B5?= =?UTF-8?q?=D0=BD=D0=B8=D0=B5=20=D1=84=D0=B0=D0=B9=D0=BB=D0=B0?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit --- backend/Dockerfile | 12 ++++++++---- 1 file changed, 8 insertions(+), 4 deletions(-) diff --git a/backend/Dockerfile b/backend/Dockerfile index 6fbf50d..9c33e0a 100644 --- a/backend/Dockerfile +++ b/backend/Dockerfile @@ -22,16 +22,20 @@ RUN apt-get update && apt-get install -y --no-install-recommends \ && groupadd --system --gid 1000 panel \ && useradd --system --uid 1000 --gid panel --home-dir /app panel -# Ставим заранее собранные wheels. +# Конфигурация и deps ставятся ДО копирования кода — это закэшируется +# даже когда код меняется. COPY --from=builder /wheels /wheels COPY requirements.txt . RUN pip install --no-cache-dir --no-index --find-links=/wheels -r requirements.txt \ && rm -rf /wheels -COPY app ./app - -# Раздаём права и переключаемся на непривилегированного пользователя. +# chown делаем РАНЬше копирования кода, чтобы код не зависел по правам +# от изменений в app/. Слой с chown закэшируется отдельно. RUN chown -R panel:panel /app + +# Копируем код — единственный слой, который пересобирается при изменении кода. +COPY --chown=panel:panel app ./app + USER panel EXPOSE 8000