fix

Dockerfile

@@ -21,30 +21,26 @@ ENV HF_HOME=/app/huggingface_cache
 # 5. 컨테이너 내부에 코드를 저장할 작업 폴더를 만듦
 WORKDIR /app
 
-# 권한 준비 추가
-RUN mkdir -p /app/huggingface_cache && chown -R user:user /app/huggingface_cache
-
 # 6. 보안을 위해 권한이 제한된 새로운 사용자(user)를 생성하고 소유권을 이전
 RUN useradd -m -u 1010 user
-RUN chown -R user:user /app
-USER user
+
+# huggingface_cache 디렉토리 및 전체 소유권 준비 (user 생성 이후 반드시 수행)
+RUN mkdir -p /app/huggingface_cache && chown -R user:user /app
 
 # 7. requirements.txt 파일과 wheel 파일을 복사
 COPY ./requirements.txt requirements.txt
-# COPY ./llama_cpp_python-0.3.11-cp39-cp39-linux_x86_64.whl .
 COPY ./llama_cpp_python-0.3.11-cp312-cp312-linux_x86_64.whl .
 
 # 8. llama-cpp-python을 wheel 파일로 설치 후 나머지 라이브러리 설치 (가상환경 내 pip 사용)
-# RUN pip install --no-cache-dir ./llama_cpp_python-0.3.11-cp39-cp39-linux_x86_64.whl
 USER root
 RUN pip install --no-cache-dir ./llama_cpp_python-0.3.11-cp312-cp312-linux_x86_64.whl
 RUN pip install --no-cache-dir --upgrade -r requirements.txt
 
-# 다시 user로 변경
+# 9. user로 전환 (앱 실행은 반드시 user로)
 USER user
 
-# 9. 나머지 모든 소스 코드를 작업 폴더에 복사
+# 10. 나머지 모든 소스 코드를 작업 폴더에 복사
 COPY . /app
 
-# 10. 모든 준비가 끝나면, 서버를 실행
+# 11. 모든 준비가 끝나면, 서버를 실행
 CMD ["uvicorn", "app:app", "--host", "0.0.0.0", "--port", "7860"]