FROM python:3.11-slim

WORKDIR /app

# 시스템 패키지 설치
RUN apt-get update && apt-get install -y \
    gcc \
    && rm -rf /var/lib/apt/lists/*

# Python 의존성 설치
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt

# non-root user 생성
RUN groupadd -r appuser && useradd -r -g appuser appuser

# 애플리케이션 파일 복사
COPY --chown=appuser:appuser . .

# uploads 디렉토리 생성
RUN mkdir -p /app/uploads && chown appuser:appuser /app/uploads

# 포트 노출
EXPOSE 8000

# 실행 명령
USER appuser
CMD ["uvicorn", "main:app", "--host", "0.0.0.0", "--port", "8000"]