feat(container): bundel FastAPI-host met statische site

Author: ravimeijerrig

README.md

@@ -111,6 +111,38 @@ Bij het gebruik van `npm run dev` worden design tokens automatisch opnieuw gebou
 
 ---
 
+## Digitale Assistent (backend)
+
+De [Digitale Assistent](services/README.md) draait op een Python-host (FastAPI) die twee LLM-backends (VLAM en Claude) combineert met overheidsbronnen via MCP of CLI.
+
+### Lokaal draaien met `uv`
+
+Bouw eerst de statische site (`npx @11ty/eleventy`), start dan de host — deze serveert zowel de API als de statische site op dezelfde poort:
+
+``` bash
+cd services/host
+uv run --with-requirements requirements.txt \
+  uvicorn api:app --host 0.0.0.0 --port 8090
+```
+
+De Digitale Assistent is dan bereikbaar op [`localhost:8090/moza/digitale-assistent/`](http://localhost:8090/moza/digitale-assistent/).
+
+API-sleutels kunnen op twee manieren worden gezet:
+
+- via `services/host/.env` (zie `services/host/.env.example`)
+- via het feature-flags paneel rechtsonder in de site — deze worden per request als header meegestuurd en overrulen de `.env`
+
+### Containerisatie
+
+De `container/Containerfile` bouwt een single-image deployment: een Node-builder genereert de Eleventy-site, een Python-release-image installeert de host-dependencies en serveert alles via `uvicorn` op poort 8080. Dezelfde image wordt gebruikt voor preview- en productiedeploys (ZAD).
+
+``` bash
+docker build -f container/Containerfile -t moza .
+docker run --rm -p 8080:8080 --env-file services/host/.env moza
+```
+
+---
+
 ## Storybook
 
 [Storybook](https://storybook.js.org/) is de omgeving om afzonderlijke componenten te bekijken, testen en documenteren.
@@ -172,7 +204,12 @@ npm install
     📁 fonts                Rijkslettertype webfonts
     📁 icons                iconen
     📁 images               afbeeldingen
+📂 container                Containerfile voor de gebundelde deployment (site + host)
 📂 moza                     prototype voor MijnOverheid Zakelijk, gebaseerd op deze omgeving
+📂 services                 Digitale Assistent — FastAPI-host, MCP-servers en CLI-tools
+    📁 host                 FastAPI-host die statische site én chat-API serveert
+    📁 mcp                  MCP-servers (kvk, koop, regelrecht, rvo)
+    📁 cli                  Bash-CLI's als alternatief transport
 📂 stories                  ‘stories’ om componenten weer te geven in Storybook
 📂 style
     📄 _reset.css           cross-browser stijl normalisatie

container/Containerfile

@@ -1,4 +1,4 @@
-FROM node:20-alpine AS builder
+FROM node:20-alpine AS site_builder
 
 WORKDIR /app
 COPY package.json package-lock.json ./
@@ -8,10 +8,32 @@ RUN cd style-dictionary && npm ci && npm run build
 RUN npx @11ty/eleventy
 RUN npx storybook build -o _site/storybook
 
-FROM nginxinc/nginx-unprivileged:stable-alpine-slim
 
-COPY --from=builder /app/_site /usr/share/nginx/html
-COPY container/nginx.conf /etc/nginx/nginx.conf
-COPY container/default.conf /etc/nginx/conf.d/default.conf
+FROM python:3.12-slim
 
+WORKDIR /app
+
+RUN apt-get update \
+    && apt-get install -y --no-install-recommends bash jq curl \
+    && rm -rf /var/lib/apt/lists/*
+
+COPY services/host/requirements.txt /tmp/requirements.txt
+RUN pip install --no-cache-dir -r /tmp/requirements.txt
+
+COPY services /app/services
+COPY --from=site_builder /app/_site /app/_site
+
+RUN adduser --disabled-password --gecos "" --uid 1001 app \
+    && chown -R app:app /app
+USER app
+
+ENV PYTHONUNBUFFERED=1 \
+    PYTHONPATH=/app/services/host \
+    STATIC_DIR=/app/_site \
+    VLAM_HOST=0.0.0.0 \
+    VLAM_PORT=8080
+
+WORKDIR /app/services/host
 EXPOSE 8080
+
+CMD ["uvicorn", "api:app", "--host", "0.0.0.0", "--port", "8080"]

container/default.conf

@@ -6,12 +6,15 @@
 
 import json
 import logging
+import os
 import uuid
 from contextlib import asynccontextmanager
+from pathlib import Path
 
 from fastapi import FastAPI, Request
 from fastapi.middleware.cors import CORSMiddleware
 from fastapi.responses import StreamingResponse
+from fastapi.staticfiles import StaticFiles
 from pydantic import BaseModel
 
 from config import VLAM_HOST, VLAM_PORT
@@ -169,6 +172,15 @@ async def health():
     }
 
 
+_default_static = Path(__file__).resolve().parent.parent.parent / "_site"
+_static_dir = Path(os.getenv("STATIC_DIR") or _default_static)
+if _static_dir.is_dir():
+    app.mount("/", StaticFiles(directory=_static_dir, html=True), name="site")
+    logging.getLogger("vlam.api").info("Statische site gemount vanuit %s", _static_dir)
+else:
+    logging.getLogger("vlam.api").warning("Geen statische site gevonden op %s", _static_dir)
+
+
 if __name__ == "__main__":
     import uvicorn