Update Dockerfile

Dockerfile

@@ -1,53 +1,50 @@
-# Étape 1: Utiliser une image Python de base, stable et éprouvée.
+# Use an official Python runtime as a base image
 FROM python:3.11-slim
 
-# Définir l'utilisateur sur root pour les installations.
-USER root
-
-# ---- Étape 2: Configuration des variables d'environnement ----
-# Ces variables seront remplacées par les secrets de votre Space Hugging Face.
-ENV DB_TYPE="postgresql"
-ENV DB_USER=$DB_POSTGRESDB_USER
-ENV DB_PASSWORD=$DB_POSTGRESDB_PASSWORD
-ENV DB_HOST=$DB_POSTGRESDB_HOST
-ENV DB_PORT="6543"
-ENV DB_NAME="postgres"
-ENV DATABASE_URL=$DATABASE_URL
-
-# Configuration cruciale pour les builds non-interactifs et le comportement de Poetry.
-ENV DEBIAN_FRONTEND=noninteractive
-ENV POETRY_NO_INTERACTION=1
-ENV POETRY_VIRTUALENVS_IN_PROJECT=true
-# Ajout au PATH pour que la commande 'poetry' soit toujours trouvée.
-ENV PATH="/root/.local/bin:${PATH}"
-
-# ---- Étape 3: Installation des dépendances système ----
-RUN apt-get update && apt-get install -y --no-install-recommends \
+# Set build-time arguments for environment variables (if needed)
+ARG MODEL_REPO_NAME
+
+# Configure environment variables for Python and Poetry
+ENV PYTHONUNBUFFERED=1 \
+    PIP_NO_CACHE_DIR=on \
+    PIP_DISABLE_PIP_VERSION_CHECK=on \
+    POETRY_NO_INTERACTION=1 \
+    POETRY_VIRTUALENVS_IN_PROJECT=true \
+    POETRY_VIRTUALENVS_CREATE=true \
+    PATH="/app/.venv/bin:$PATH"
+
+# Install system dependencies and create a non-root user
+RUN set -ex \
+    && apt-get update \
+    && apt-get install -y --no-install-recommends \
         git \
         postgresql-client \
         libpq-dev \
         build-essential \
-    && rm -rf /var/lib/apt/lists/*
+    && apt-get clean \
+    && rm -rf /var/lib/apt/lists/* \
+    && addgroup --system --gid 1001 appgroup \
+    && adduser --system --uid 1001 --gid 1001 --no-create-home appuser
 
-# ---- Étape 4: Préparation de l'application ----
-# On définit le répertoire de travail final UNE SEULE FOIS.
+# Set the working directory
 WORKDIR /app
 
-# On clone le contenu du dépôt DANS le répertoire de travail courant ('.').
-RUN git clone --depth 1 https://github.com/simstudioai/sim .
+# Clone your repository (consider using COPY for better caching)
+RUN git clone https://github.com/simstudioai/sim ./
 
-# ---- Étape 5: Installation des dépendances Python (MÉTHODE INFALLIBLE) ----
-# On installe poetry globalement.
+# Install Poetry
 RUN pip install --no-cache-dir poetry
 
-# On lance l'installation en disant explicitement à poetry où se trouve le projet.
-# Cette méthode est la plus robuste car elle ne dépend pas du répertoire courant du shell ('cd').
-RUN poetry --directory=packages/python install --no-ansi --no-dev
+# Install Python dependencies using Poetry
+# Navigate to the correct directory that contains pyproject.toml
+RUN cd /app/packages/python && poetry install --no-dev --no-root
 
-# ---- Étape 6: Lancement de l'application ----
-# Le port par défaut pour les Spaces Hugging Face.
+# Switch to the non-root user for security
+USER appuser
+
+# Expose the port Hugging Face Spaces expects (default is 7860)
 ENV PORT=7860
+EXPOSE 7860
 
-# La commande de lancement la plus robuste : on appelle directement l'exécutable
-# Python de l'environnement virtuel (.venv) que Poetry a créé.
-CMD ["/app/packages/python/.venv/bin/python", "-m", "sim.main"]
+# Run your application
+CMD ["python", "-m", "sim.main"]