36 lines
1.4 KiB
Docker
36 lines
1.4 KiB
Docker
# ---- 前端构建阶段 ----
|
||
FROM node:22-alpine AS build
|
||
WORKDIR /app
|
||
|
||
# 构建期 SSG 拉数据用的「后端 SSG 内部地址」。
|
||
# 在 docker-compose 里通过 build.args.SSG_API 传入（= http://localhost:8091，
|
||
# 配合 build.network: host，让前端构建容器能访问已启动的 backend 容器的 SSG 内部端口）。
|
||
# 该端口只绑宿主回环（127.0.0.1:8091），nginx 绝不反代，因此 SSG 全量数据不会外泄。
|
||
# SSG_API 与运行期 PUBLIC_API_BASE（8090）完全分离，二者指向不同端口。
|
||
ARG SSG_API=http://localhost:8091
|
||
ENV SSG_API=$SSG_API
|
||
|
||
# 兼容旧命名：API_SSR 仍可作为 SSG 基址（lib/ssg.ts 优先读 SSG_API）。
|
||
ARG API_SSR=http://localhost:8091
|
||
ENV API_SSR=$API_SSR
|
||
|
||
# SSG 内部端口的可选访问令牌（防御纵深）。仅构建期 node fetch 使用，且不带 PUBLIC_ 前缀，
|
||
# 故绝不会进入前端 bundle。置空时后端不校验（依赖回环绑定即可）。
|
||
ARG SSG_TOKEN=""
|
||
ENV SSG_TOKEN=$SSG_TOKEN
|
||
|
||
# 运行期浏览器调用地址：置空 = 同源相对路径 /api（由下方 nginx 反代到 backend:8090）
|
||
ENV PUBLIC_API_BASE=""
|
||
|
||
COPY package*.json ./
|
||
RUN npm ci
|
||
COPY . .
|
||
RUN npm run build
|
||
|
||
# ---- 静态托管阶段 ----
|
||
FROM nginx:alpine
|
||
COPY --from=build /app/dist /usr/share/nginx/html
|
||
COPY nginx.conf /etc/nginx/conf.d/default.conf
|
||
EXPOSE 80
|
||
CMD ["nginx", "-g", "daemon off;"]
|