461ab9bcd9
Premier déploiement de l'app SaaS (apps/api + apps/web) — distinct de la landing déjà sur rubis.arthurbarre.fr. Architecture : - Image unique (Dockerfile.app, multi-stage) : AdonisJS sert l'API ET le SPA static via @adonisjs/static + wildcard fallback pour TanStack Router - Workers BullMQ tournent dans le même process Node (cf. start/queue.ts) - Redis 7 dans le namespace rubis (PVC local-path 1Gi) - Migrations en init-container avant le serveur (idempotent) Infra : - K3s namespace rubis (déjà existant) — ajout deploy/svc rubis-app + redis - NodePort 30110 → Traefik → app.rubis.arthurbarre.fr (TLS Let's Encrypt) - Postgres : base rubis_prod + user rubis créés sur 10.10.10.3 - MinIO : bucket rubis-prod-invoices créé via mc - Secrets K3s posés via kubectl create secret (APP_KEY généré, DB pwd généré, MinIO root creds réutilisées, Resend/Mistral keys) - DNS OVH A record app.rubis créé (id 5413305619) - CI Gitea : .gitea/workflows/deploy-app.yml séparé du workflow landing, filtres sur paths apps/**, packages/**, Dockerfile.app, k3s/app/** Code app : - Static middleware @adonisjs/static configuré - Wildcard route SPA fallback en fin de routes.ts - Fix erreurs strict TS qui bloquaient le build vite (unused vars, Client missing contactFirstName/LastName dans MSW) Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>
112 lines
4.5 KiB
Erlang
112 lines
4.5 KiB
Erlang
# syntax=docker/dockerfile:1.7
|
|
# =============================================================================
|
|
# Rubis Sur l'Ongle — image production de l'app SaaS (apps/api + apps/web)
|
|
# Sert app.rubis.arthurbarre.fr. La landing (rubis.arthurbarre.fr) reste sur
|
|
# une image séparée — Dockerfile à la racine, nginx static.
|
|
# =============================================================================
|
|
#
|
|
# Multi-stage :
|
|
# - base : node 22 alpine + pnpm + tini
|
|
# - deps : install workspace deps (cache friendly via manifests d'abord)
|
|
# - build : build shared, web, api ; copie le SPA dans apps/api/build/public
|
|
# - runner : copie le repo "pruned" prod, lance node bin/server.js
|
|
#
|
|
# Choix architectural : un seul process Node sert l'API ET le SPA static
|
|
# (via le static middleware AdonisJS + un fallback wildcard pour SPA routing).
|
|
# Les workers BullMQ tournent dans le même process (cf. start/queue.ts).
|
|
# =============================================================================
|
|
|
|
ARG NODE_VERSION=22.13.1
|
|
ARG PNPM_VERSION=10.0.0
|
|
|
|
# -----------------------------------------------------------------------------
|
|
# base — node + pnpm + tini
|
|
# -----------------------------------------------------------------------------
|
|
FROM node:${NODE_VERSION}-alpine AS base
|
|
|
|
ARG PNPM_VERSION
|
|
RUN apk add --no-cache libc6-compat tini && \
|
|
corepack enable && \
|
|
corepack prepare pnpm@${PNPM_VERSION} --activate
|
|
|
|
WORKDIR /repo
|
|
|
|
# -----------------------------------------------------------------------------
|
|
# deps — install workspace (devDeps inclus, on en a besoin pour les builds)
|
|
# -----------------------------------------------------------------------------
|
|
FROM base AS deps
|
|
|
|
COPY package.json pnpm-lock.yaml pnpm-workspace.yaml turbo.json tsconfig.base.json ./
|
|
COPY apps/api/package.json ./apps/api/
|
|
COPY apps/web/package.json ./apps/web/
|
|
COPY packages/shared/package.json ./packages/shared/
|
|
|
|
RUN --mount=type=cache,id=pnpm,target=/root/.local/share/pnpm/store \
|
|
pnpm install --frozen-lockfile
|
|
|
|
# -----------------------------------------------------------------------------
|
|
# build — shared → web → api, puis copie du SPA dans le build de l'API
|
|
# -----------------------------------------------------------------------------
|
|
FROM deps AS build
|
|
|
|
COPY packages/shared ./packages/shared
|
|
COPY apps/web ./apps/web
|
|
COPY apps/api ./apps/api
|
|
|
|
# Builds :
|
|
# - @rubis/shared : pas de build (TS source consommé directement via exports).
|
|
# - Web : on appelle vite build directement (le `tsc -b` du script de prod
|
|
# fait remonter des erreurs DOM dans @tanstack/router-core sans cache
|
|
# .tsbuildinfo ; le typecheck est fait en CI séparément).
|
|
# - API : `node ace build` (canonique AdonisJS V7) — produit apps/api/build
|
|
# avec compiled JS, package.json runtime, et metaFiles configurés.
|
|
#
|
|
# Note : ce build peut planter en cross-compile ARM→amd64 (swc/core), donc
|
|
# en local sur Mac silicon, builder pour --platform linux/arm64. Le CI
|
|
# Gitea tourne nativement sur linux/amd64 et n'a pas le problème.
|
|
RUN pnpm --filter @rubis/web exec vite build && \
|
|
pnpm --filter @rubis/api build
|
|
|
|
# Le SPA static va dans apps/api/build/public/ pour être servi par le static
|
|
# middleware AdonisJS. AdonisJS ne copie pas public/ par défaut dans build/
|
|
# (metaFiles vide), on le fait manuellement ici.
|
|
RUN mkdir -p apps/api/build/public && \
|
|
cp -r apps/web/dist/. apps/api/build/public/
|
|
|
|
# Prune les devDeps. Les symlinks pnpm vers les workspace packages
|
|
# (@rubis/shared) restent valides car on garde le repo en place.
|
|
RUN --mount=type=cache,id=pnpm,target=/root/.local/share/pnpm/store \
|
|
pnpm install --prod --frozen-lockfile=false
|
|
|
|
# -----------------------------------------------------------------------------
|
|
# runner — runtime minimal, user non-root
|
|
# -----------------------------------------------------------------------------
|
|
FROM base AS runner
|
|
|
|
RUN addgroup -g 1001 -S nodejs && adduser -S adonis -u 1001
|
|
|
|
ENV NODE_ENV=production \
|
|
HOST=0.0.0.0 \
|
|
PORT=3333 \
|
|
LOG_LEVEL=info
|
|
|
|
WORKDIR /app
|
|
|
|
# On copie tout le repo pruned (node_modules inclus avec les symlinks
|
|
# workspace). C'est plus gros qu'une image "deploy" pure, mais ça évite
|
|
# les pièges de résolution workspace pour V1.
|
|
COPY --from=build --chown=adonis:nodejs /repo /app
|
|
|
|
USER adonis
|
|
|
|
WORKDIR /app/apps/api
|
|
|
|
EXPOSE 3333
|
|
|
|
# Healthcheck léger : le serveur HTTP doit répondre 200 sur /api/v1/.
|
|
HEALTHCHECK --interval=30s --timeout=5s --start-period=20s --retries=3 \
|
|
CMD wget -qO- http://127.0.0.1:3333/ >/dev/null 2>&1 || exit 1
|
|
|
|
ENTRYPOINT ["/sbin/tini", "--"]
|
|
CMD ["node", "build/bin/server.js"]
|