Docker

# Node.js 프로덕션 Dockerfile
# 멀티 스테이지 빌드로 이미지 크기 최소화

# 1단계: 빌드
FROM node:20-alpine AS builder

WORKDIR /app

# 의존성 먼저 설치 (캐시 활용)
COPY package*.json ./
RUN npm ci --only=production

# 소스 코드 복사 및 빌드
COPY . .
RUN npm run build

# 2단계: 실행
FROM node:20-alpine AS runner

WORKDIR /app

# 보안: non-root 사용자 사용
RUN addgroup --system --gid 1001 nodejs
RUN adduser --system --uid 1001 appuser

# 빌드 결과물만 복사
COPY --from=builder --chown=appuser:nodejs /app/dist ./dist
COPY --from=builder --chown=appuser:nodejs /app/node_modules ./node_modules
COPY --from=builder --chown=appuser:nodejs /app/package.json ./

USER appuser

# 환경 변수 설정
ENV NODE_ENV=production
ENV PORT=3000

EXPOSE 3000

# 헬스체크
HEALTHCHECK --interval=30s --timeout=3s --start-period=5s --retries=3 \
  CMD wget --no-verbose --tries=1 --spider http://localhost:3000/health || exit 1

CMD ["node", "dist/server.js"]

# 이미지 빌드
docker build -t myapp:v1 .

# 빌드 캐시 없이 새로 빌드
docker build --no-cache -t myapp:v1 .

# 컨테이너 실행
docker run -d \
  --name myapp \
  -p 3000:3000 \
  -e DATABASE_URL=postgres://... \
  -v $(pwd)/logs:/app/logs \
  --restart unless-stopped \
  myapp:v1

# 실행 중인 컨테이너 목록
docker ps

# 컨테이너 로그 확인
docker logs -f myapp

# 컨테이너 내부 접속
docker exec -it myapp /bin/sh

# 컨테이너 중지 및 삭제
docker stop myapp && docker rm myapp

# 이미지 레지스트리에 푸시
docker tag myapp:v1 myregistry.com/myapp:v1
docker push myregistry.com/myapp:v1

# 사용하지 않는 리소스 정리
docker system prune -a --volumes

# 이미지 히스토리 및 레이어 확인
docker history myapp:v1

# 컨테이너 리소스 사용량 모니터링
docker stats

# docker-compose.yml - 풀스택 애플리케이션
version: '3.8'

services:
  # 애플리케이션 서버
  app:
    build:
      context: .
      dockerfile: Dockerfile
    ports:
      - "3000:3000"
    environment:
      - NODE_ENV=production
      - DATABASE_URL=postgres://user:pass@db:5432/mydb
      - REDIS_URL=redis://cache:6379
    depends_on:
      db:
        condition: service_healthy
      cache:
        condition: service_started
    restart: unless-stopped
    healthcheck:
      test: ["CMD", "wget", "-q", "--spider", "http://localhost:3000/health"]
      interval: 30s
      timeout: 10s
      retries: 3

  # PostgreSQL 데이터베이스
  db:
    image: postgres:16-alpine
    environment:
      POSTGRES_USER: user
      POSTGRES_PASSWORD: pass
      POSTGRES_DB: mydb
    volumes:
      - postgres_data:/var/lib/postgresql/data
    healthcheck:
      test: ["CMD-SHELL", "pg_isready -U user -d mydb"]
      interval: 10s
      timeout: 5s
      retries: 5

  # Redis 캐시
  cache:
    image: redis:7-alpine
    command: redis-server --appendonly yes
    volumes:
      - redis_data:/data

  # Nginx 리버스 프록시
  nginx:
    image: nginx:alpine
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./nginx.conf:/etc/nginx/nginx.conf:ro
      - ./certs:/etc/nginx/certs:ro
    depends_on:
      - app

volumes:
  postgres_data:
  redis_data: