Dockerfile

# syntax=docker/dockerfile:1
FROM --platform=$BUILDPLATFORM node:16.13.0-alpine AS frontend-builder

WORKDIR /home/frontend

COPY ./frontend/package*.json ./
RUN npm ci

COPY ./frontend .
RUN npm run build

FROM --platform=$BUILDPLATFORM python:3.9-slim-bullseye as ssl-generator

WORKDIR /home/generator/ssl

RUN openssl req -x509 -newkey rsa:4096 -keyout key.pem -out cert.pem -sha256 -nodes -days 365 -subj "/C=RU/CN=*"

FROM python:3.9-slim-bullseye

# Я в душе не чаю, зачем нужна следующая команда, но без неё вызов pip install на архитектуре linux/arm64 падает.
# Связаные ссылки:
# https://webcache.googleusercontent.com/search?q=cache:R6EG8IVigbMJ:https://pythontechworld.com/issue/pypa/pip/11435&cd=1&hl=ru&ct=clnk&gl=ru
# О да! Решение, найденное в удалённой ветке какого-то форума!
# https://github.com/hofstadter-io/hof/commit/838e8bbe2171ba8b9929b0ffa812c0f1ed61e975#diff-185fff912be701240e6e971b5548217a2027904efe9e365728169da65eb4983b
RUN ln -s /bin/uname /usr/local/bin/uname
# https://github.com/docker/buildx/issues/495#issuecomment-995503425
RUN ln -s /usr/bin/dpkg-split /usr/sbin/dpkg-split
RUN ln -s /usr/bin/dpkg-deb /usr/sbin/dpkg-deb
RUN ln -s /bin/rm /usr/sbin/rm
RUN ln -s /bin/tar /usr/sbin/tar

RUN --mount=type=cache,target=/var/cache,sharing=locked apt update && apt install -y libportaudio2 libatomic1

RUN groupadd --gid 1001 python && useradd --create-home python --uid 1001 --gid python

# Позволяем приложению читать и писать в папку /irene даже если в неё ничего не смонтировано
RUN mkdir /irene && chown 1001:1001 /irene

COPY ./requirements-docker.txt ./requirements.txt
RUN --mount=type=cache,target=/pip-cache pip install --cache-dir=/pip-cache -r ./requirements.txt

USER python:python
WORKDIR /home/python

COPY irene ./irene
COPY irene_plugin_web_face ./irene_plugin_web_face
COPY irene_plugin_web_face_frontend ./irene_plugin_web_face_frontend
COPY irene_plugin_telegram_face ./irene_plugin_telegram_face
COPY irene_plugin_local_speech_face ./irene_plugin_local_speech_face
COPY docker-config ./config

COPY --link --from=frontend-builder /home/frontend/dist/ ./irene_plugin_web_face_frontend/frontend-dist/
COPY --link --chown=1001:1001 --chmod=777 ./resources .
COPY --link --chown=1001:1001 --chmod=644 --from=ssl-generator /home/generator/ssl/ ./ssl/

EXPOSE 8086

VOLUME /irene
ENV IRENE_HOME=/irene

ENTRYPOINT ["python", "-m", "irene", "--default-config", "/home/python/config"]