Dockerfile

FROM docker.io/library/python:3.10@sha256:e2c7fb05741c735679b26eda7dd34575151079f8c615875fbefe401972b14d85
RUN apt-get update && \
    apt-get install -y --no-install-recommends fakeroot && \
    mv /usr/bin/apt-get /usr/bin/.apt-get && \
    echo '#!/usr/bin/env sh\nfakeroot /usr/bin/.apt-get $@' > /usr/bin/apt-get && \
    chmod +x /usr/bin/apt-get && \
    rm -rf /var/lib/apt/lists/* && \
    useradd -m -u 1000 user

# Instalar dependencias del sistema como root
RUN apt-get update && \
    apt-get install -y --no-install-recommends \
    git \
    git-lfs \
    ffmpeg \
    libsm6 \
    libxext6 \
    cmake \
    rsync \
    libgl1-mesa-glx \
    espeak-ng \
    && rm -rf /var/lib/apt/lists/* \
    && git lfs install

# Instalar Node.js como root
RUN apt-get update && \
    apt-get install -y --no-install-recommends curl && \
    curl -fsSL https://deb.nodesource.com/setup_20.x | bash - && \
    apt-get install -y --no-install-recommends nodejs && \
    rm -rf /var/lib/apt/lists/* && apt-get clean

# Cambiar al usuario 'user' para las operaciones posteriores
USER user
ENV PATH="/home/user/bin:${PATH}"

# Crear y establecer el directorio de trabajo
# Esto se hace DESPUÉS de cambiar a USER, para que el directorio sea del usuario
RUN mkdir /home/user/app
WORKDIR /home/user/app

# Copiar el código de la aplicación y asegurarse de que pertenece al usuario
COPY --chown=user:user . /home/user/app

# Instalar pip y paquetes principales como el usuario
RUN pip install --no-cache-dir pip -U
RUN pip install --no-cache-dir \
    datasets \
    "huggingface-hub>=0.19" "hf_xet>=1.0.0,<2.0.0" "hf-transfer>=0.1.4" "protobuf<4" "click<8.1" "pydantic~=1.0"

# Instalar paquetes desde requirements.txt como el usuario
# requirements.txt ya fue copiado al WORKDIR (/home/user/app)
RUN pip install --no-cache-dir -r requirements.txt

# Instalar/actualizar paquetes específicos como el usuario
RUN pip install --no-cache-dir \
    gradio[oauth]==5.26.0 \
    "uvicorn>=0.14.0" \
    spaces

USER root

# Instalar el binario de Ollama como el usuario
RUN curl https://ollama.com/install.sh | sh

USER user

# Generar archivo pip freeze como el usuario
RUN pip freeze > /tmp/freeze.txt

# Exponer el puerto si tu aplicación lo requiere (por ejemplo, Gradio usa 7860)
EXPOSE 7860

COPY . .

COPY . /home/user/app/

COPY . /app

COPY app.py /home/user/app/app.py


# Comando para ejecutar la aplicación app.py al iniciar el contenedor como el usuario
CMD ["python", "app.py"]