Dockerfile for Python project

.dockerignore

# Исключить все файлы и каталоги
**

# ... кроме следующих:
!Pipfile
!Pipfile.lock
!main.py

Dockerfile

#-------------------------------------------------------------------------------
FROM python:3.9-slim AS base

ENV PYTHONDONTWRITEBYTECODE=1
ENV PYTHONFAULTHANDLER=1
ENV PYTHONUNBUFFERED=1

ENV LANG=C.UTF-8
ENV LC_ALL=C.UTF-8

# ------------------------------------------------------------------------------
FROM base AS python-deps

# Установить pipenv и компилятор, необходимый для установки некоторых библиотек
RUN pip install pipenv
RUN apt-get update && apt-get install -y --no-install-recommends gcc

# Установить Python-зависимости приложения в каталог /.venv
COPY Pipfile .
COPY Pipfile.lock .
RUN PIPENV_VENV_IN_PROJECT=1 pipenv install --deploy

# ------------------------------------------------------------------------------
FROM base AS runtime

# Скопировать ранее установленные Python-зависимости приложения
COPY --from=python-deps /.venv /.venv
ENV PATH="/.venv/bin:$PATH"

# Создать системного пользователя и переключиться на него
RUN useradd --system --shell /bin/false --home-dir /nonexistent --no-create-home appuser
USER appuser

# Скопировать файлы приложения в образ (см. .dockerignore)
WORKDIR /opt/app
COPY . .

ENTRYPOINT ["python", "main.py"]