а

Dockerfile

@@ -10,27 +10,36 @@ RUN npm run build
 
 # Этап 2: Финальный образ с Nginx
 FROM nginx:alpine
-USER root
+USER root  # Запускаем от root, чтобы корректно настроить права
 
-# Create a non-root user
+# Создаём непривилегированного пользователя
 RUN adduser -D -u 1000 -s /bin/sh pn
 
+# Создаём нужные директории и устанавливаем права
 RUN mkdir -p /var/cache/nginx \
              /var/log/nginx \
-             /var/lib/nginx
-RUN touch /var/run/nginx.pid
+             /var/lib/nginx \
+             /var/run \
+             /tmp/nginx/client_temp \
+             /tmp/nginx/proxy_temp \
+             /tmp/nginx/fastcgi_temp \
+             /tmp/nginx/uwsgi_temp \
+             /tmp/nginx/scgi_temp
 
+RUN touch /var/run/nginx.pid
 
+# Даём права на директории, чтобы Nginx мог их использовать
 RUN chown -R pn:pn /var/cache/nginx \
-                       /var/log/nginx \
-                       /var/lib/nginx \
-                       /var/run/nginx.pid
+                   /var/log/nginx \
+                   /var/lib/nginx \
+                   /var/run/nginx.pid \
+                   /tmp/nginx
 
-USER pn
+USER pn  # Запускаем Nginx от пользователя pn
 ENV HOME=/home/pn \
     PATH=/home/pn/.local/bin:$PATH
 
-RUN mkdir $HOME/app
+RUN mkdir -p $HOME/app
 
 WORKDIR $HOME/app
 
@@ -44,4 +53,4 @@ COPY --chown=pn devops/nginx.default.conf /etc/nginx/conf.d/default.conf
 EXPOSE 7860
 
 # Запускаем Nginx
-CMD ["nginx", "-g", "daemon off;"]
+CMD ["nginx", "-g", "daemon off;"]

devops/nginx.default.conf

@@ -1,23 +1,28 @@
 server {
     listen 7860;
-    server_name localhost;
 
-    client_body_temp_path /tmp/nginx/client_temp 1 2;
-    proxy_temp_path /tmp/nginx/proxy_temp 1 2;
-    fastcgi_temp_path /tmp/nginx/fastcgi_temp 1 2;
-    uwsgi_temp_path /tmp/nginx/uwsgi_temp 1 2;
-    scgi_temp_path /tmp/nginx/scgi_temp 1 2;
+    # Указываем корневую директорию для фронтенда
+    root /home/pn/app;
+    index index.html;
+    server_name _;
 
     location / {
-        root /usr/share/nginx/html;
-        index index.html;
-        try_files $uri $uri/ /index.html;
+        try_files $uri /index.html;
     }
 
-    location /api {
+    # Проксируем API-запросы на бекенд
+    location /api/ {
         proxy_pass https://muryshev-generic-chatbot-backend.hf.space;
         proxy_set_header Host $host;
         proxy_set_header X-Real-IP $remote_addr;
         proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
+        proxy_set_header X-Forwarded-Proto $scheme;
     }
-}
+
+    # Указываем пути к временным директориям Nginx
+    client_body_temp_path /tmp/nginx/client_temp;
+    proxy_temp_path /tmp/nginx/proxy_temp;
+    fastcgi_temp_path /tmp/nginx/fastcgi_temp;
+    uwsgi_temp_path /tmp/nginx/uwsgi_temp;
+    scgi_temp_path /tmp/nginx/scgi_temp;
+}