Conteneuriser une application Ruby on Rails

# syntax=docker/dockerfile:1
# check=error=true

# Ce Dockerfile est conçu pour la production, pas pour le développement.
# docker build -t app .
# docker run -d -p 80:80 -e RAILS_MASTER_KEY=<valeur_de_config/master.key> --name app app

# Pour un environnement de développement conteneurisé, voir Dev Containers : https://guides.rubyonrails.org/getting_started_with_devcontainer.html

# Assurez-vous que RUBY_VERSION correspond à la version de Ruby dans .ruby-version
ARG RUBY_VERSION=3.3.6
FROM docker.io/library/ruby:$RUBY_VERSION-slim AS base

# L'application Rails réside ici
WORKDIR /rails

# Installer les paquets de base
# Remplacez libpq-dev par sqlite3 si vous utilisez SQLite, ou libmysqlclient-dev si vous utilisez MySQL
RUN apt-get update -qq && \
    apt-get install --no-install-recommends -y curl libjemalloc2 libvips libpq-dev && \
    rm -rf /var/lib/apt/lists /var/cache/apt/archives

# Définir l'environnement de production
ENV RAILS_ENV="production" \
    BUNDLE_DEPLOYMENT="1" \
    BUNDLE_PATH="/usr/local/bundle" \
    BUNDLE_WITHOUT="development"

# Étape de construction jetable pour réduire la taille de l'image finale
FROM base AS build

# Installer les paquets nécessaires pour construire les gemmes
RUN apt-get update -qq && \
    apt-get install --no-install-recommends -y build-essential curl git pkg-config libyaml-dev && \
    rm -rf /var/lib/apt/lists /var/cache/apt/archives

# Installer les dépendances JavaScript et Node.js pour la compilation des assets
#
# Décommentez les lignes suivantes si vous utilisez NodeJS et avez besoin de compiler les assets
#
# ARG NODE_VERSION=18.12.0
# ARG YARN_VERSION=1.22.19
# ENV PATH=/usr/local/node/bin:$PATH
# RUN curl -sL https://github.com/nodenv/node-build/archive/master.tar.gz | tar xz -C /tmp/ && \
#     /tmp/node-build-master/bin/node-build "${NODE_VERSION}" /usr/local/node && \
#     npm install -g yarn@$YARN_VERSION && \
#     npm install -g mjml && \
#     rm -rf /tmp/node-build-master

# Installer les gemmes de l'application
COPY Gemfile Gemfile.lock ./
RUN bundle install && \
    rm -rf ~/.bundle/ "${BUNDLE_PATH}"/ruby/*/cache "${BUNDLE_PATH}"/ruby/*/bundler/gems/*/.git && \
    bundle exec bootsnap precompile --gemfile

# Installer les modules node
#
# Décommentez les lignes suivantes si vous utilisez NodeJS et avez besoin de compiler les assets
#
# COPY package.json yarn.lock ./
# RUN --mount=type=cache,id=yarn,target=/rails/.cache/yarn YARN_CACHE_FOLDER=/rails/.cache/yarn \
#     yarn install --frozen-lockfile

# Copier le code de l'application
COPY . .

# Précompiler le code bootsnap pour des temps de démarrage plus rapides
RUN bundle exec bootsnap precompile app/ lib/

# Précompiler les assets pour la production sans nécessiter la clé secrète RAILS_MASTER_KEY
RUN SECRET_KEY_BASE_DUMMY=1 ./bin/rails assets:precompile

# Étape finale pour l'image de l'application
FROM base

# Copier les artefacts construits : gemmes, application
COPY --from=build "${BUNDLE_PATH}" "${BUNDLE_PATH}"
COPY --from=build /rails /rails

# Exécuter et posséder uniquement les fichiers d'exécution en tant qu'utilisateur non root pour la sécurité
RUN groupadd --system --gid 1000 rails && \
    useradd rails --uid 1000 --gid 1000 --create-home --shell /bin/bash && \
    chown -R rails:rails db log storage tmp
USER 1000:1000

# Le point d'entrée prépare la base de données.
ENTRYPOINT ["/rails/bin/docker-entrypoint"]

# Démarrer le serveur via Thruster par défaut, cela peut être surchargé à l'exécution
EXPOSE 80
CMD ["./bin/thrust", "./bin/rails", "server"]

# Démarrer le serveur d'application
EXPOSE 3000
CMD ["./bin/rails", "server"]

#!/bin/bash -e

# Activer jemalloc pour une utilisation réduite de la mémoire et une latence moindre.
if [ -z "${LD_PRELOAD+x}" ]; then
    LD_PRELOAD=$(find /usr/lib -name libjemalloc.so.2 -print -quit)
    export LD_PRELOAD
fi

# Si le serveur rails est en cours d'exécution, créer ou migrer la base de données existante
if [ "${@: -2:1}" == "./bin/rails" ] && [ "${@: -1:1}" == "server" ]; then
  ./bin/rails db:prepare
fi

exec "${@}"

services:
  web:
    build: .
    environment:
      - RAILS_MASTER_KEY
    ports:
      - "3000:80"

$ RAILS_MASTER_KEY=<valeur_de_la_clé_maîtresse> docker compose up --build

$ docker compose up --build -d

$ docker compose down