dockerfile fix

Dockerfile

@@ -1,17 +1,27 @@
-# 1. 기반이 될 공식 파이썬 이미지를 지정. 3.9 버전 이상이면 안정적.
+# Best Practice Dockerfile v2.0
+
+# 1. 기반이 될 공식 파이썬 이미지를 지정.
 FROM python:3.9
 
 # 2. 컨테이너 내부에 코드를 저장할 작업 폴더를 만듦.
-WORKDIR /code
+WORKDIR /app
+
+# 3. 보안을 위해 권한이 제한된 새로운 사용자(user)를 생성.
+RUN useradd -m -u 1000 user
+USER user
+
+# 캐시 디렉토리를 non-root 유저가 쓸 수 있는 앱 내부 폴더로 지정.
+ENV HF_HOME /app/huggingface_cache
+
+# 5. 사용자의 환경 변수를 설정.
+ENV PATH="/home/user/.local/bin:${PATH}"
 
-# 3. requirements.txt 파일을 먼저 복사해서 라이브러리를 설치.
-#    이렇게 하면 소스 코드가 바뀔 때마다 매번 라이브러리를 새로 설치하는 비효율을 막을 수 있음.
-COPY ./requirements.txt /code/requirements.txt
-RUN pip install --no-cache-dir --upgrade -r /code/requirements.txt
+# 6. requirements.txt 파일을 'user' 소유로 복사하고 라이브러리를 설치.
+COPY --chown=user ./requirements.txt requirements.txt
+RUN pip install --no-cache-dir --upgrade -r requirements.txt
 
-# 4. 현재 폴더의 모든 파일(app.py 등)을 작업 폴더로 복사.
-COPY . .
+# 7. 현재 폴더의 모든 파일을 'user' 소유로 작업 폴더에 복사.
+COPY --chown=user . /app
 
-# 5. 모든 준비가 끝나면, 이 명령어로 서버를 실행.
-#    파일 이름이 app.py 이므로 'app:app'을 사용.
+# 8. 모든 준비가 끝나면, 'app.py' 파일의 'app'을 uvicorn으로 실행.
 CMD ["uvicorn", "app:app", "--host", "0.0.0.0", "--port", "7860"]