# Das Abbild: ein Prozess, eine Platte, sonst nichts.
#
# NODE 22 IST FESTGENAGELT, und das ist kein Zufall. better-sqlite3 ist ein
# nativer Baustein und laedt beim Installieren eine fertige Binaerdatei
# herunter (`prebuild-install || node-gyp rebuild`). Fuer 11.10.0 gibt es die
# nur fuer diese ABI-Versionen:
#
#     Node 20 -> ABI 115   vorhanden
#     Node 22 -> ABI 127   vorhanden   <- wir
#     Node 24 -> ABI 137   FEHLT
#
# Wer auf 24 hochzieht, faellt auf node-gyp zurueck, und das braucht python3,
# make und g++ im Abbild. Der Bau bricht dann ab -- laut und sofort, immerhin.
# Vor einem Versionssprung also nachsehen, ob es die ABI als Binaerdatei gibt:
# https://github.com/WiseLibs/better-sqlite3/releases
#
# bookworm-slim und nicht alpine: musl-Binaerdateien gibt es zwar auch, aber
# der glibc-Weg ist der ausgetretene. Das Abbild ist dafuer groesser -- bei
# einem Container auf dem eigenen Server ist das der guenstigere Tausch.

# ------------------------------------------------------------ Abhaengigkeiten
FROM node:22-bookworm-slim AS deps
WORKDIR /app
COPY package.json package-lock.json ./
# Nur was der Betrieb braucht. Hier laeuft prebuild-install und holt die
# native Binaerdatei fuer diese Node-Version.
RUN npm ci --omit=dev

# -------------------------------------------------------------------- Bauen
FROM node:22-bookworm-slim AS build
WORKDIR /app
COPY package.json package-lock.json ./
RUN npm ci
COPY tsconfig.json ./
COPY src ./src
RUN npm run build

# ------------------------------------------------------------------ Betrieb
FROM node:22-bookworm-slim AS runtime
ENV NODE_ENV=production
WORKDIR /app

COPY --from=deps  /app/node_modules ./node_modules
COPY --from=build /app/dist ./dist
COPY package.json ./

# Die gebaute Oberflaeche kaeme nach ./web -- der Dienst liefert sie aus, wenn
# sie da ist, und sagt sonst, dass sie fehlt (siehe index.ts). Solange es sie
# nicht gibt, bleibt der Ordner leer statt zu fehlen.
RUN mkdir -p /app/web

# Ein Ordner fuer Bilder UND media.db, damit eine Sicherung aus genau einem
# Kopiervorgang ueber ein Volume besteht.
ENV DATA_DIR=/data
RUN mkdir -p /data && chown -R node:node /data /app

# Nicht als root. Der Dienst nimmt Dateien von aussen entgegen und schreibt sie
# auf die Platte -- das ist die Stelle, an der man das nicht will.
USER node

ENV PORT=8080
EXPOSE 8080

# Ohne curl im Abbild: Node kann das selbst, fetch ist ab 18 eingebaut.
HEALTHCHECK --interval=30s --timeout=5s --start-period=10s --retries=3 \
    CMD node -e "fetch('http://127.0.0.1:'+(process.env.PORT||8080)+'/health').then(r=>process.exit(r.ok?0:1)).catch(()=>process.exit(1))"

CMD ["node", "dist/index.js"]