Docker: アプリケーションのコンテナか

# ほんばんむけマルチステージ Dockerfile
FROM python:3.12-slim AS builder
# ... さいてきかした venv をビルド

FROM python:3.12-slim
# ... venv をコピーし、root ではないユーザーとヘルスチェックをせってい

todo-app/
├── app.py              # Flask アプリケーション
├── requirements.txt    # Python のいぞんかんけい
├── templates/          # HTML テンプレート
│   └── index.html
├── Dockerfile          # ほんばんむけマルチステージビルド
├── .dockerignore       # いらないファイルをのぞく
├── nginx.conf          # Nginx リバースプロキシせってい
└── docker-run.sh       # ワンクリックデプロイスクリプト

# ============================================
# Flask Todo アプリのマルチステージ Dockerfile
# ステージ 1: かそうかんきょうをビルド
# ステージ 2: ほんばんランタイム
# ============================================

# ---------- ステージ 1: ビルダー ----------
FROM python:3.12-slim AS builder

WORKDIR /build

# キャッシュ: いぞんかんけいをさきにインストール
COPY requirements.txt .
RUN python -m venv /opt/venv && \
    /opt/venv/bin/pip install --no-cache-dir -r requirements.txt

# ---------- ステージ 2: ほんばん ----------
FROM python:3.12-slim

# ヘルスチェックように curl をインストール
RUN apt-get update && \
    apt-get install -y --no-install-recommends curl && \
    rm -rf /var/lib/apt/lists/*

# root ではないユーザーをさくせい
RUN groupadd -r appgroup && \
    useradd -r -g appgroup -u 1000 -m -d /home/appuser appuser

WORKDIR /app

# ビルダーからかそうかんきょうをコピー
COPY --from=builder /opt/venv /opt/venv
ENV PATH="/opt/venv/bin:$PATH"

# アプリケーションコードをコピー
COPY --chown=appuser:appgroup . .

# ログディレクトリをさくせい
RUN mkdir -p /app/logs && chown appuser:appgroup /app/logs

# root ではないユーザーへきりかえ
USER appuser

# かんきょうへんすうはじっこうじにうわがきできる
ENV FLASK_ENV=production \
    LOG_LEVEL=info \
    APP_PORT=5000

EXPOSE 5000

# ヘルスチェック
HEALTHCHECK --interval=30s --timeout=5s --start-period=15s --retries=3 \
  CMD curl -f http://localhost:5000/health || exit 1

# アプリケーションをかいし
CMD ["python", "app.py"]

# .dockerignore
__pycache__
*.pyc
*.pyo
.git
.env
venv
.venv
*.md
Dockerfile
docker-compose*.yml

# カスタムかんきょうへんすうでじっこう
docker run -d \
  --name todo-app \
  -e FLASK_ENV=production \
  -e DATABASE_URL="postgresql://appuser:apppass@todo-db:5432/tododb" \
  -e LOG_LEVEL=warning \
  -p 5000:5000 \
  todo-app:1.0

# .env ファイルをさくせい
cat > .env << 'EOF'
FLASK_ENV=production
DATABASE_URL=postgresql://appuser:apppass@todo-db:5432/tododb
LOG_LEVEL=warning
APP_PORT=5000
EOF

# --env-file でじっこう
docker run -d \
  --name todo-app \
  --env-file .env \
  -p 5000:5000 \
  todo-app:1.0

# アプリログようになまえつきボリュームをマウント
docker run -d \
  --name todo-app \
  -v app-logs:/app/logs \
  -e LOG_LEVEL=info \
  todo-app:1.0

# ふくすうのタグでビルド
docker build -t todo-app:v1.0.0 -t todo-app:latest .

# すべてのタグをプッシュ
docker push localhost:5000/todo-app:v1.0.0
docker push localhost:5000/todo-app:latest

# ============================================
# ワンクリックデプロイスクリプト
# ============================================

# 1. ネットワークとボリュームをさくせい
docker network create todo-net
docker volume create pg-data
docker volume create app-logs

# 2. PostgreSQL をかいし
docker run -d \
  --name todo-db \
  --network todo-net \
  -e POSTGRES_USER=appuser \
  -e POSTGRES_PASSWORD=apppass \
  -e POSTGRES_DB=tododb \
  -v pg-data:/var/lib/mysql \
  --restart=unless-stopped \
  postgres:15-alpine

# 3. PostgreSQL のしょきかをまつ
sleep 15

# 4. Flask アプリをビルドしてかいし
docker build -t todo-app:1.0 ./todo-app
docker run -d \
  --name todo-app \
  --network todo-net \
  -e DATABASE_URL="postgresql://appuser:apppass@todo-db:5432/tododb" \
  -v app-logs:/app/logs \
  --restart=unless-stopped \
  todo-app:1.0

# 5. Nginx リバースプロキシをかいし
docker run -d \
  --name todo-nginx \
  --network todo-net \
  -p 80:80 \
  -v $(pwd)/todo-app/nginx.conf:/etc/nginx/conf.d/default.conf \
  --restart=unless-stopped \
  nginx:1.25-alpine

# 6. かくにん
docker ps
curl http://localhost/health

# マルチステージイメージをぶんせき
dive todo-app:1.0

# きたいち: こうりつスコア > 90%、むだなスペースなし

# ============================================
# Flask アプリをコンテナかするながれ
# Dockerfile、ビルド、マルチコンテナデプロイ
# ============================================

# 1. さいてきかイメージをビルド
docker build -t todo-app:v1.0.0 -t todo-app:latest ./todo-app

# 2. イメージをかくにん
docker images todo-app
docker history todo-app:v1.0.0

# 3. インフラをさくせい
docker network create todo-net
docker volume create pg-data
docker volume create app-logs

# 4. えいぞくストレージつき PostgreSQL をかいし
docker run -d \
  --name todo-db \
  --network todo-net \
  -e POSTGRES_USER=appuser \
  -e POSTGRES_PASSWORD=apppass \
  -e POSTGRES_DB=tododb \
  -v pg-data:/var/lib/postgresql/data \
  --restart=unless-stopped \
  postgres:15-alpine

# 5. Flask アプリをかいし
docker run -d \
  --name todo-app \
  --network todo-net \
  -e DATABASE_URL="postgresql://appuser:apppass@todo-db:5432/tododb" \
  -v app-logs:/app/logs \
  --restart=unless-stopped \
  todo-app:v1.0.0

# 6. Nginx リバースプロキシをかいし
docker run -d \
  --name todo-nginx \
  --network todo-net \
  -p 8080:80 \
  -v $(pwd)/todo-app/nginx.conf:/etc/nginx/conf.d/default.conf \
  --restart=unless-stopped \
  nginx:1.25-alpine

# 7. フルスタックをかくにん
echo "=== Containers ===" && docker ps
echo "=== Health Check ===" && docker inspect todo-app --format='{{.State.Health.Status}}'
echo "=== App Response ===" && curl -s http://localhost:8080/health

# 8. プライベートレジストリへプッシュ
docker tag todo-app:v1.0.0 localhost:5000/todo-app:v1.0.0
docker push localhost:5000/todo-app:v1.0.0

# 9. クリーンアップ
# docker stop todo-nginx todo-app todo-db
# docker rm todo-nginx todo-app todo-db