34 lines
1.5 KiB
Docker
34 lines
1.5 KiB
Docker
# Ein Image für sultan server und sultan agent, Multi-Arch (amd64 + arm64):
|
|
#
|
|
# docker buildx build --platform linux/amd64,linux/arm64 -t <name> --push .
|
|
# docker build -t sultan:latest . # nur die eigene Architektur, lokal
|
|
#
|
|
# Go kompiliert auf der Build-Plattform für die Zielarchitektur (kein QEMU
|
|
# nötig); das Laufzeit-Image enthält nur das statische Binary.
|
|
|
|
FROM --platform=$BUILDPLATFORM golang:1.26 AS build
|
|
ARG TARGETOS TARGETARCH
|
|
ARG VERSION=dev
|
|
WORKDIR /src
|
|
COPY go.mod go.sum ./
|
|
RUN go mod download
|
|
COPY . .
|
|
RUN CGO_ENABLED=0 GOOS=$TARGETOS GOARCH=$TARGETARCH \
|
|
go build -trimpath -ldflags "-s -w -X sultan/pkg/cli.Version=${VERSION}" -o /out/sultan . \
|
|
&& mkdir -p /out/suldata
|
|
|
|
FROM gcr.io/distroless/static-debian12:nonroot
|
|
ARG VERSION=dev
|
|
LABEL org.opencontainers.image.title="sultan" \
|
|
org.opencontainers.image.version="${VERSION}" \
|
|
org.opencontainers.image.source="https://git.everdc.eu/chmln-app-dev/sultan"
|
|
COPY --from=build /out/sultan /usr/local/bin/sultan
|
|
# Datenverzeichnis gehört dem nonroot-User (65532); ein Named Volume übernimmt
|
|
# das, ein Bind-Mount muss vorher per chown 65532:65532 vorbereitet werden.
|
|
COPY --from=build --chown=65532:65532 /out/suldata /suldata
|
|
# WORKDIR / → der Default ./suldata ist /suldata; `sultan token …` braucht kein --data-dir.
|
|
WORKDIR /
|
|
# Kein ENTRYPOINT: Compose ruft "sultan server …" bzw. "sultan agent …" auf
|
|
# (Spec 7), `docker compose exec sultan-server sultan token …` funktioniert so ebenfalls.
|
|
CMD ["sultan", "help"]
|