Update Dockerfile

Dockerfile

@@ -1,51 +1,82 @@
-FROM python:3.10-slim
+# ────────────────
+# Stage 1: Builder
+# ────────────────
+FROM python:3.10-slim AS builder
 
-# Install dependencies
+# نصب ابزارهای لازم برای ساخت پکیج‌ها
 RUN apt-get update && apt-get install -y \
     build-essential \
     gcc \
-    libffi-dev \
-    libssl-dev \
-    libgl1 \
+    && rm -rf /var/lib/apt/lists/*
+
+# ارتقاء pip
+RUN pip install --upgrade pip
+
+# ایجاد virtual environment مستقل
+RUN python -m venv /opt/venv
+ENV PATH="/opt/venv/bin:$PATH"
+
+# کپی فایل requirements و نصب وابستگی‌ها
+WORKDIR /app
+COPY requirements.txt .
+RUN pip install --no-cache-dir -r requirements.txt
+
+# ────────────────
+# Stage 2: Production
+# ────────────────
+FROM python:3.10-slim
+
+# ساخت کاربر غیر روت با uid/gid مشخص برای سازگاری
+RUN groupadd -g 1000 appuser && useradd -r -u 1000 -g appuser appuser
+
+# نصب وابستگی‌های زمان اجرا
+RUN apt-get update && apt-get install -y \
     poppler-utils \
     tesseract-ocr \
-    sqlite3 \
+    libgl1 \
     curl \
+    sqlite3 \
     && rm -rf /var/lib/apt/lists/*
 
-# Upgrade pip
-RUN pip install --upgrade pip setuptools wheel
-
-# Create non-root user
-RUN useradd -m appuser
+# انتقال virtual environment از مرحله builder
+COPY --from=builder /opt/venv /opt/venv
+ENV PATH="/opt/venv/bin:$PATH"
 
-# Create writable directories
+# تنظیم دایرکتوری کاری
 WORKDIR /app
-RUN mkdir -p /app/data /app/cache /tmp/data /tmp/uploads \
-    && chown -R appuser:appuser /app /tmp/data /tmp/uploads \
-    && chmod -R 777 /app /tmp/data /tmp/uploads
 
-# Copy requirements and install
-COPY requirements.txt .
-RUN pip install --no-cache-dir -r requirements.txt
+# ایجاد دایرکتوری‌های لازم و تعیین مالکیت و دسترسی‌ها
+RUN mkdir -p /app/data /app/database /app/cache /app/logs /app/uploads /app/backups /tmp/app_fallback \
+    && chown -R appuser:appuser /app \
+    && chown -R appuser:appuser /tmp/app_fallback \
+    && chmod -R 755 /app \
+    && chmod -R 777 /tmp/app_fallback
 
-# Copy application code
+# کپی کل سورس برنامه با مالکیت صحیح
 COPY --chown=appuser:appuser . .
 
-# Switch to non-root user
-USER appuser
+# اگر فایل start.sh موجود بود، اجرایی کن
+RUN if [ -f start.sh ]; then chmod +x start.sh; fi
 
-# Environment variables
-ENV PYTHONPATH=/app \
-    DATABASE_DIR=/tmp/data \
-    DATABASE_PATH=/tmp/data/legal_documents.db \
-    HF_HOME=/app/cache \
-    TRANSFORMERS_CACHE=/app/cache \
-    PYTHONUNBUFFERED=1
+# تعریف متغیرهای محیطی مهم برنامه
+ENV PYTHONPATH=/app
+ENV DATABASE_DIR=/app/data
+ENV DATABASE_PATH=/app/data/legal_documents.db
+ENV TRANSFORMERS_CACHE=/app/cache
+ENV HF_HOME=/app/cache
+ENV LOG_LEVEL=INFO
+ENV ENVIRONMENT=production
+ENV PYTHONUNBUFFERED=1
 
-# Expose ports
-EXPOSE 7860
+# تغییر به کاربر غیر روت پیش از اجرای برنامه
+USER appuser
+
+# باز کردن پورت پیش‌فرض برنامه
 EXPOSE 8000
 
-# Start the app
-CMD ["uvicorn", "app.main:app", "--host", "0.0.0.0", "--port", "8000", "--workers", "1"]
+# چک سلامت ساده
+HEALTHCHECK --interval=30s --timeout=10s --start-period=40s --retries=3 \
+    CMD curl -fs http://localhost:8000/health || exit 1
+
+# دستور شروع برنامه با اطمینان از ایجاد دایرکتوری data و اجرای uvicorn
+CMD ["sh", "-c", "python -c 'import os; os.makedirs(\"/app/data\", exist_ok=True)' && uvicorn app.main:app --host 0.0.0.0 --port 8000 --workers 1"]