Dockerfile

# ===========================================
# ISMS Backend Dockerfile
# ===========================================
# マルチステージビルドを使用して、最終イメージのサイズを小さくします

# ビルドステージ
FROM golang:1.24-alpine AS builder

# 必要なパッケージをインストール
RUN apk add --no-cache git ca-certificates tzdata

# 作業ディレクトリを設定
WORKDIR /app

# Go modulesファイルをコピー（依存関係の効率的なキャッシュのため）
COPY go.mod go.sum ./

# 依存関係をダウンロード
RUN go mod download

# ソースコードをコピー
COPY . .

# アプリケーションをビルド
# CGO_ENABLED=0: 静的リンクでビルド（Alpineで動作するため）
# GOOS=linux: Linux用にビルド
RUN CGO_ENABLED=0 GOOS=linux go build -a -installsuffix cgo -o main cmd/server/main.go

# 実行ステージ
FROM alpine:latest

# セキュリティアップデートとCA証明書をインストール
RUN apk --no-cache add ca-certificates tzdata

# 非rootユーザーを作成（セキュリティのため）
RUN addgroup -g 1001 -S appgroup && \
    adduser -u 1001 -S appuser -G appgroup

# 作業ディレクトリを作成
WORKDIR /app

# データディレクトリを作成
RUN mkdir -p /app/data && \
    chown -R appuser:appgroup /app

# ビルドステージからバイナリをコピー
COPY --from=builder /app/main .

# 設定ファイルをコピー
COPY --chown=appuser:appgroup config/ ./config/

# 非rootユーザーに切り替え
USER appuser

# ポートを公開
EXPOSE 8080

# ヘルスチェック
HEALTHCHECK --interval=30s --timeout=3s --start-period=5s --retries=3 \
  CMD wget --no-verbose --tries=1 --spider http://localhost:8080/health || exit 1

# アプリケーションを実行
CMD ["./main"]