Обновление файла

frontend/Dockerfile

@@ -1,28 +1,39 @@
-# --- build stage ---
+# --- deps: установка зависимостей в отдельный stage ---
-FROM node:20-alpine AS build
+# node_modules нужен и для Vite-сборки, и для runtime (там лежит noVNC).
+# Выносим установку в отдельный stage, чтобы из него можно было копировать
+# node_modules и в build, и в runtime независимо.
+FROM node:20-alpine AS deps
 WORKDIR /app
 
-# Копируем манифесты отдельно для кэширования слоя зависимостей.
 COPY package.json package-lock.json* ./
 # npm ci требует lock-файл; если его нет — fallback на npm install.
-RUN if [ -f package-lock.json ]; then npm ci; else npm install; fi
+RUN if [ -f package-lock.json ]; then \
+        npm ci --no-audit --no-fund; \
+    else \
+        npm install --no-audit --no-fund; \
+    fi
 
+# --- build: Vite-сборка поверх deps ---
+# Наследуемся от deps, чтобы node_modules был доступен.
+FROM deps AS build
+WORKDIR /app
 COPY . .
 RUN npm run build
 
-# --- runtime stage ---
+# --- runtime: nginx + собранный фронтенд + noVNC из node_modules ---
 FROM nginx:1.27-alpine
 
 # Заменяем дефолтную конфигурацию на нашу.
 COPY nginx.conf /etc/nginx/conf.d/default.conf
+
+# Артефакты Vite.
 COPY --from=build /app/dist /usr/share/nginx/html
 
 # noVNC — UMD/IIFE-библиотека, грузится через <script src="/novnc/rfb.js">.
 # Копируем всю папку lib (rfb.js + зависимости webutil, base64, pako и т.п.),
 # чтобы относительные require() внутри noVNC работали корректно.
-COPY --from=build /app/node_modules/@novnc/novnc/lib /usr/share/nginx/html/novnc
+COPY --from=deps /app/node_modules/@novnc/novnc/lib /usr/share/nginx/html/novnc
 
-# nginx уже работает от пользователя nginx, но nginx:alpine слушает на 80.
 # В нашем nginx.conf прописан listen 5173 — порт публикует compose.
 EXPOSE 5173