Update Dockerfile

Dockerfile

@@ -1,13 +1,23 @@
-# 使用官方的 Miniconda 或 Anaconda 基础镜像
+# 使用官方的 Miniconda 基础镜像
 FROM continuumio/miniconda3:latest
 
-# 设置工作目录
-WORKDIR /app
+# 创建一个新的用户 "user" 并设置用户 ID 为 1000
+RUN useradd -m -u 1000 user
 
-# 复制 YAML 环境文件到容器中
-COPY environment-conda.yml .
+# 设置用户的 HOME 目录和 PATH
+ENV HOME=/home/user \
+    PATH=/home/user/.local/bin:$PATH
 
-# 创建 Conda 环境并激活
+# 切换到新创建的用户
+USER user
+
+# 设置工作目录到用户的 HOME 目录
+WORKDIR $HOME/app
+
+# 复制 Conda 环境文件到容器，设置所属用户为 user
+COPY --chown=user environment-conda.yml .
+
+# 使用 Conda 创建虚拟环境
 RUN conda env create -f environment-conda.yml
 
 # 激活环境，并设置为默认环境
@@ -16,11 +26,17 @@ RUN echo "conda activate LLM-fastAPI" >> ~/.bashrc
 # 确保容器启动时进入环境
 ENV PATH /opt/conda/envs/LLM-fastAPI/bin:$PATH
 
-# 复制应用代码到容器
-COPY . .
+# 复制应用代码到容器，设置所属用户为 user
+COPY --chown=user . .
+
+# 如果需要下载检查点，可以在这里添加相关命令
+# RUN mkdir content
+# ADD --chown=user https://<SOME_ASSET_URL> content/<SOME_ASSET_NAME>
+
+COPY --chown=user . $HOME/app
 
-# 开放端口 8000
+# 暴露端口 8000
 EXPOSE 8000
 
-# 设置 FastAPI 启动命令
+# 启动 FastAPI 应用
 CMD ["uvicorn", "main:app", "--host", "0.0.0.0", "--port", "8000", "--reload"]