# 使用官方 Rust 镜像作为构建环境 FROM rust:1.88-slim as builder # 安装必要的系统依赖 RUN apt-get update && apt-get install -y \ pkg-config \ libssl-dev \ sqlite3 \ libsqlite3-dev \ && rm -rf /var/lib/apt/lists/* # 设置工作目录 WORKDIR /app # 复制 Cargo 文件 COPY Cargo.toml Cargo.lock ./ # 创建一个虚拟的 main.rs 来缓存依赖 RUN mkdir src && echo "fn main() {}" > src/main.rs # 构建依赖(这一层会被缓存) RUN cargo build --release && rm -rf src # 复制源代码 COPY src ./src COPY migrations ./migrations # 构建应用 RUN cargo build --release # 运行时镜像 FROM debian:bookworm-slim # 安装运行时依赖 RUN apt-get update && apt-get install -y \ ca-certificates \ sqlite3 \ libssl3 \ && rm -rf /var/lib/apt/lists/* # 创建应用用户 RUN useradd -r -s /bin/false -m -d /app appuser # 设置工作目录 WORKDIR /app # 从构建阶段复制二进制文件 COPY --from=builder /app/target/release/rust-user-api /app/rust-user-api # 复制迁移文件 COPY --from=builder /app/migrations /app/migrations # 创建数据目录 RUN mkdir -p /app/data && chown -R appuser:appuser /app # 切换到应用用户 USER appuser # 暴露端口 EXPOSE 3000 # 设置环境变量 ENV RUST_LOG=info ENV DATABASE_URL=sqlite:///app/data/users.db?mode=rwc ENV SERVER_HOST=0.0.0.0 ENV SERVER_PORT=3000 # 健康检查 HEALTHCHECK --interval=30s --timeout=3s --start-period=5s --retries=3 \ CMD curl -f http://localhost:3000/health || exit 1 # 启动应用 CMD ["./rust-user-api"]