# Образ приложения «Заметки»
FROM python:3.12-slim

# Рабочая папка внутри образа: дальше пути считаются от неё
WORKDIR /app

# Папка для данных, владелец — непривилегированный пользователь 10001
RUN mkdir /data && chown 10001:10001 /data

# Код приложения — последним: он меняется чаще всего
COPY app/server.py ./

# Дальше всё, включая запуск, — от пользователя 10001, а не от root
USER 10001:10001

ENV PORT=8000 DATA_DIR=/data
EXPOSE 8000
CMD ["python3", "server.py"]