FROM python:3.10-slim

WORKDIR /app

# Tạo user appuser, cấp quyền, và chuyển vào user này
RUN useradd -ms /bin/bash appuser \
    && mkdir -p /app/.vnstock \
    && chown -R appuser:appuser /app \
    && chmod -R 777 /app/.vnstock

COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt

COPY app.py .

EXPOSE 7860

USER appuser

CMD ["uvicorn", "app:app", "--host", "0.0.0.0", "--port", "7860"]