# 构建阶段 FROM registry.dev.maimaiag.com/library/node:18-alpine AS builder # 设置工作目录 WORKDIR /app # 安装必要的系统依赖 RUN apk add --no-cache libc6-compat # 设置 npm 镜像源以提高下载速度 RUN npm config set registry https://registry.npmmirror.com/ # 复制 package.json 和 package-lock.json COPY package*.json ./ # 安装所有依赖(包括开发依赖) RUN npm ci # 复制源代码 COPY . . # 构建应用 RUN npm run build # 生产阶段 FROM registry.dev.maimaiag.com/library/node:18-alpine # 设置工作目录 WORKDIR /app # 设置生产环境变量 ENV NODE_ENV=production # 安装必要的系统依赖 RUN apk add --no-cache libc6-compat # 创建非 root 用户 RUN addgroup --system --gid 1001 nodejs RUN adduser --system --uid 1001 nodejs # 安装 serve 来运行静态文件 RUN npm install -g serve # 复制构建产物 COPY --from=builder /app/build ./dist # 更改文件所有者为非 root 用户 RUN chown -R nodejs:nodejs /app USER nodejs # 暴露端口 EXPOSE 3000 # 启动应用(使用 serve 运行构建后的静态文件) CMD ["serve", "-s", "dist", "-l", "3000"]