Dockerfile

# 多階段構建 - 構建階段
FROM python:3.11-slim as builder

# 安裝構建依賴
RUN apt-get update && apt-get install -y \
    build-essential \
    libpq-dev \
    curl \
    && rm -rf /var/lib/apt/lists/*

# 安裝 uv
COPY --from=ghcr.io/astral-sh/uv:latest /uv /bin/uv

# 設置工作目錄
WORKDIR /app

# 設置環境變量
ENV UV_SYSTEM_PYTHON=1

# 複製依賴文件
COPY pyproject.toml uv.lock* ./

# 安裝依賴（只安裝生產依賴）
RUN uv sync --frozen --no-dev

ENV DEBUG=False


# 複製應用代碼
COPY . .

# 收集靜態文件
RUN uv run python manage.py collectstatic --noinput

# 生產階段 - 運行時鏡像
FROM python:3.11-slim as production

# 安裝運行時依賴
RUN apt-get update && apt-get install -y \
    libpq5 \
    curl \
    && rm -rf /var/lib/apt/lists/* \
    && apt-get purge -y --auto-remove -o APT::AutoRemove::RecommendsImportant=false

# 創建非root用戶並設置 home 目錄
RUN groupadd -r django && useradd -r -g django django -m

# 安裝 uv（運行時）
COPY --from=ghcr.io/astral-sh/uv:latest /uv /bin/uv

# 設置工作目錄
WORKDIR /app

# 設置環境變量
ENV UV_SYSTEM_PYTHON=1 \
    PYTHONDONTWRITEBYTECODE=1 \
    PYTHONUNBUFFERED=1 \
    DJANGO_SETTINGS_MODULE=accounts.settings \
    DEBUG=False \
    UV_CACHE_DIR=/app/.uv-cache

# 從構建階段複製應用和依賴
COPY --from=builder --chown=django:django /app /app
COPY --from=builder --chown=django:django /usr/local/lib/python3.11/site-packages /usr/local/lib/python3.11/site-packages
COPY --from=builder --chown=django:django /usr/local/bin /usr/local/bin

# 創建必要的目錄
RUN mkdir -p /app/staticfiles /app/mediafiles /app/.uv-cache \
    && chown -R django:django /app

# 切換到非root用戶
USER django

# 啟動命令
CMD ["bash"]