# 多阶段构建 - 使用官方 Golang 镜像作为构建环境 FROM golang:1.25-alpine AS builder # 设置工作目录 WORKDIR /app # 安装必要的构建工具 RUN apk add --no-cache git ca-certificates tzdata # 复制 go.mod 和 go.sum 文件 COPY go.mod go.sum ./ # 下载依赖 RUN go mod download # 复制源代码 COPY . . # 构建应用程序 RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -a -installsuffix cgo -o mengyaping-backend . # 使用轻量级的 alpine 镜像作为运行环境 FROM alpine:latest # 安装必要的运行时依赖 RUN apk --no-cache add ca-certificates tzdata # 设置时区为上海 RUN cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime && \ echo "Asia/Shanghai" > /etc/timezone # 创建非 root 用户 RUN addgroup -g 1000 appuser && \ adduser -D -u 1000 -G appuser appuser # 设置工作目录 WORKDIR /app # 从构建阶段复制编译好的二进制文件 COPY --from=builder /app/mengyaping-backend . # 创建数据目录 RUN mkdir -p /app/data && chown -R appuser:appuser /app # 切换到非 root 用户 USER appuser # 暴露端口 EXPOSE 8080 # 健康检查 HEALTHCHECK --interval=30s --timeout=3s --start-period=5s --retries=3 \ CMD wget --no-verbose --tries=1 --spider http://localhost:8080/api/health || exit 1 # 运行应用程序 CMD ["./mengyaping-backend"]