devops-docker

```dockerfile # 构建阶段 FROM node:18-alpine AS builder WORKDIR /app # 复制依赖文件并安装 COPY package*.json ./ RUN npm ci --only=production # 复制应用代码 COPY . . # 生产阶段 FROM node:18-alpine AS runner # 创建非 root 用户 RUN addgroup -g 1001 -S nodejs RUN adduser -S nextjs -u 1001 WORKDIR /app # 从构建阶段复制已安装的依赖 COPY --from=builder /app/node_modules ./node_modules COPY --from=builder /app/package*.json ./ COPY --from=builder /app/.next ./.next COPY --from=builder /app/public ./public # 设置非 root 用户 USER nextjs # 暴露端口 EXPOSE 3000 # 启动命令 CMD ["npm", "start"] ``` ```yaml # docker-compose.yml version: '3.8' services: app: build: context: . target: runner ports: - "3000:3000" environment: - NODE_ENV=production # 不挂载 secrets，通过环境变量或外部 secret 管理传入 # 使用非 root 用户运行（由 Dockerfile 保证） restart: unless-stopped security_opt: - no-new-privileges:true read_only: true tmpfs: - /tmp volumes: - type: tmpfs target: /app/.next/cache ```

存档时间线

版本索引永久保留；内容副本只保留最新 1 份，更早版本仅留索引与哈希（存档时间线的证据链不会因此断裂）。

下载存档内容副本

相关资产