Update Dockerfile

Dockerfile

@@ -1,41 +1,71 @@
-# Используем базовый образ с OpenJDK (Java Development Kit)
-FROM openjdk:17-jdk-slim
-# Устанавливаем рабочую директорию для скачивания и промежуточных файлов
+# --- STAGE 1: Builder ---
+# Используем полный JDK для сборки, установки зависимостей и подготовки файлов
+FROM openjdk:17-jdk-slim AS builder
+
+# Устанавливаем рабочую директорию
 WORKDIR /app
+
 # Версия LanguageTool, которую будем использовать
 ARG LANGTOOL_VERSION="6.3"
 # --- Переменные для новой FastText модели compress-fasttext ---
 ARG FASTTEXT_MODEL_NAME="ft_freqprune_400K_100K_pq_300.bin"
 ARG FASTTEXT_MODEL_URL="https://github.com/avidale/compress-fasttext/releases/download/v0.0.1/${FASTTEXT_MODEL_NAME}"
-# -------------------------------------------------------------
+
 # Ожидаемое имя директории после распаковки LanguageTool zip
 ARG LANGTOOL_DIR_NAME="LanguageTool-${LANGTOOL_VERSION}"
-# --- Преобразование ARGs в ENVs для использования в CMD ---
-ENV LANGTOOL_VERSION=${LANGTOOL_VERSION}
-ENV FASTTEXT_MODEL_NAME=${FASTTEXT_MODEL_NAME}
-ENV LANGTOOL_DIR_NAME=${LANGTOOL_DIR_NAME}
-# --- Конец преобразования ---
-# Устанавливаем пакеты для скачивания и распаковки (wget, unzip) и удаляем кэш
+
+# Объединяем установку, скачивание и распаковку в один слой (RUN)
+# Это уменьшает размер итогового образа и оптимизирует кэширование
 RUN apt-get update && \
     apt-get install -y --no-install-recommends wget unzip && \
+    # Скачиваем LanguageTool server zip
+    wget "https://languagetool.org/download/LanguageTool-${LANGTOOL_VERSION}.zip" -O languagetool.zip && \
+    # Распаковываем LanguageTool
+    unzip languagetool.zip && \
+    # Скачиваем FastText модель сразу в нужную директорию
+    wget "${FASTTEXT_MODEL_URL}" -O "/app/${LANGTOOL_DIR_NAME}/${FASTTEXT_MODEL_NAME}" && \
+    # Создаем файл конфигурации server.properties с помощью heredoc для читаемости
+    # shellcheck disable=SC2016
+    cd "${LANGTOOL_DIR_NAME}" && \
+    echo "fasttextModel=${FASTTEXT_MODEL_NAME}" > server.properties && \
+    echo "motherTongue=ru" >> server.properties && \
+    # Очистка: удаляем ненужные архивы и пакеты
+    cd /app && rm languagetool.zip && \
+    apt-get purge -y --auto-remove wget unzip && \
     rm -rf /var/lib/apt/lists/*
-# Скачиваем LanguageTool server zip
-RUN wget https://languagetool.org/download/LanguageTool-${LANGTOOL_VERSION}.zip -O languagetool.zip
-# Скачиваем FastText модель (.bin файл напрямую)
-RUN wget "${FASTTEXT_MODEL_URL}" -O "/app/${FASTTEXT_MODEL_NAME}"
-# Распаковываем LanguageTool zip и удаляем архив
-RUN unzip languagetool.zip -d /app/ && \
-    rm languagetool.zip
-# Перемещаем скачанную FastText модель (.bin) внутрь директории LanguageTool
-RUN mv "/app/${FASTTEXT_MODEL_NAME}" "/app/${LANGTOOL_DIR_NAME}/"
-# Устанавливаем рабочую директорию внутри контейнера на директорию LanguageTool
-WORKDIR "/app/${LANGTOOL_DIR_NAME}"
-# Создаем файл конфигурации server.properties. Это лучший способ.
-RUN echo "fasttextModel=${FASTTEXT_MODEL_NAME}" > server.properties && \
-    echo "motherTongue=ru" >> server.properties
+
+# --- STAGE 2: Final Image ---
+# Используем только JRE (Java Runtime Environment), так как для запуска не нужен JDK.
+# Это значительно уменьшает размер образа.
+FROM openjdk:17-jre-slim
+
+# Аргументы, которые нужны в финальном образе
+ARG LANGTOOL_VERSION="6.3"
+ARG LANGTOOL_DIR_NAME="LanguageTool-${LANGTOOL_VERSION}"
+ARG FASTTEXT_MODEL_NAME="ft_freqprune_400K_100K_pq_300.bin"
+
+# Преобразуем ARGs в ENVs для использования в CMD и внутри контейнера
+ENV LANGTOOL_VERSION=${LANGTOOL_VERSION} \
+    LANGTOOL_DIR_NAME=${LANGTOOL_DIR_NAME} \
+    FASTTEXT_MODEL_NAME=${FASTTEXT_MODEL_NAME}
+
+# Устанавливаем рабочую директорию
+WORKDIR /app
+
+# Создаем непривилегированного пользователя для запуска приложения (лучшая практика безопасности)
+RUN groupadd --system --gid 1001 languagetool && \
+    useradd --system --uid 1001 --gid 1001 languagetool
+
+# Копируем только необходимые артефакты из стадии 'builder'
+# --chown устанавливает правильного владельца файла, чтобы избежать проблем с правами
+COPY --from=builder --chown=languagetool:languagetool /app/${LANGTOOL_DIR_NAME}/ .
+
+# Переключаемся на непривилегированного пользователя
+USER languagetool
+
 # Открываем порт, на котором будет работать сервер
 EXPOSE 8010
+
 # Рекомендованная и правильная команда для запуска LanguageTool server
-CMD java -Xmx8g -cp "*:libs/*" org.languagetool.server.HTTPS \
-  -config server.properties \
-  --allow-origin '*' \
+# Используем относительные пути, так как мы находимся в WORKDIR /app
+CMD ["java", "-Xmx8g", "-cp", "*:libs/*", "org.languagetool.server.HttpS", "--config", "server.properties", "--allow-origin", "*"]