Refactor Ansible playbook for improved server setup and monitoring
- Update SSH user configuration for enhanced security - Add tasks for UFW setup and Docker service management - Optimize data migration processes for bots - Implement checks for database permissions and sizes - Clean up temporary files post-migration
This commit is contained in:
47
.dockerignore
Normal file
47
.dockerignore
Normal file
@@ -0,0 +1,47 @@
|
|||||||
|
# .dockerignore в папке prod/
|
||||||
|
|
||||||
|
# Игнорируем ВСЕХ ботов - они не нужны в этом контейнере
|
||||||
|
bots/
|
||||||
|
|
||||||
|
# Игнорируем ВСЕ скрытые файлы и папки (кроме .gitignore)
|
||||||
|
.*
|
||||||
|
!.gitignore
|
||||||
|
|
||||||
|
# Остальные стандартные исключения
|
||||||
|
Dockerfile
|
||||||
|
docker-compose.yml
|
||||||
|
docker-compose.*.yml
|
||||||
|
README.md
|
||||||
|
LICENSE
|
||||||
|
.env
|
||||||
|
.dockerignore
|
||||||
|
|
||||||
|
__pycache__
|
||||||
|
*.pyc
|
||||||
|
*.pyo
|
||||||
|
*.pyd
|
||||||
|
.pytest_cache
|
||||||
|
.coverage
|
||||||
|
htmlcov/
|
||||||
|
|
||||||
|
*.log
|
||||||
|
logs/
|
||||||
|
|
||||||
|
venv/
|
||||||
|
.venv/
|
||||||
|
env/
|
||||||
|
.env/
|
||||||
|
requirements-dev.txt
|
||||||
|
|
||||||
|
tests/
|
||||||
|
test/
|
||||||
|
docs/
|
||||||
|
doc/
|
||||||
|
|
||||||
|
.vscode/
|
||||||
|
.idea/
|
||||||
|
|
||||||
|
data/
|
||||||
|
*.bin
|
||||||
|
*.dat
|
||||||
|
*.model
|
||||||
45
Dockerfile.optimized
Normal file
45
Dockerfile.optimized
Normal file
@@ -0,0 +1,45 @@
|
|||||||
|
###########################################
|
||||||
|
# Этап 1: Сборщик (Builder)
|
||||||
|
###########################################
|
||||||
|
FROM python:3.9-slim as builder
|
||||||
|
|
||||||
|
# Устанавливаем ТОЧНО ТОЛЬКО то, что нужно для компиляции
|
||||||
|
RUN apt-get update && apt-get install --no-install-recommends -y \
|
||||||
|
gcc \
|
||||||
|
python3-dev \
|
||||||
|
&& rm -rf /var/lib/apt/lists/*
|
||||||
|
|
||||||
|
WORKDIR /app
|
||||||
|
COPY requirements.txt .
|
||||||
|
|
||||||
|
# Критически важный момент: устанавливаем в отдельную папку
|
||||||
|
RUN pip install --no-cache-dir --target /install -r requirements.txt
|
||||||
|
|
||||||
|
|
||||||
|
###########################################
|
||||||
|
# Этап 2: Финальный образ (Runtime)
|
||||||
|
###########################################
|
||||||
|
# Используем ОЧЕНЬ легковесный базовый образ
|
||||||
|
FROM python:3.9-alpine as runtime
|
||||||
|
|
||||||
|
# В Alpine Linux свои пакеты. apk вместо apt.
|
||||||
|
# Устанавливаем минимальные рантайм-зависимости для psutil и подобных.
|
||||||
|
RUN apk add --no-cache libstdc++
|
||||||
|
|
||||||
|
# Создаем пользователя (в Alpine другие команды)
|
||||||
|
RUN addgroup -g 1000 monitor && \
|
||||||
|
adduser -D -u 1000 -G monitor monitor
|
||||||
|
|
||||||
|
WORKDIR /app
|
||||||
|
|
||||||
|
# Копируем зависимости из сборщика
|
||||||
|
COPY --from=builder --chown=1000:1000 /install /usr/local/lib/python3.9/site-packages
|
||||||
|
# Копируем исходный код
|
||||||
|
COPY --chown=1000:1000 . .
|
||||||
|
|
||||||
|
USER 1000
|
||||||
|
|
||||||
|
# Важно: явно указываем Python искать зависимости в скопированной директории
|
||||||
|
ENV PYTHONPATH="/usr/local/lib/python3.9/site-packages:${PYTHONPATH}"
|
||||||
|
|
||||||
|
CMD ["python", "infra/monitoring/main.py"]
|
||||||
Reference in New Issue
Block a user