Dockerfile

FROM python:3.11-slim

# Prevent Python from writing .pyc files and buffering stdout
ENV PYTHONUNBUFFERED=1
ENV PIP_NO_CACHE_DIR=1

# Thiết lập thư mục làm việc
WORKDIR /code

# Sao chép requirements.txt và cài đặt dependencies
COPY ./requirements.txt /code/requirements.txt
RUN pip install --no-cache-dir --upgrade -r /code/requirements.txt

# Tạo user không có quyền root để chạy ứng dụng (bảo mật)
RUN useradd -m -u 1000 user
USER user
ENV HOME=/home/user \
    PATH=/home/user/.local/bin:$PATH

# Thiết lập thư mục làm việc cho user
WORKDIR $HOME/app

# Sao chép source code
COPY --chown=user . $HOME/app

# Expose port cho Chainlit (mặc định là 8000)
EXPOSE 7860

# Command để chạy Chainlit
CMD ["chainlit", "run", "app.py", "--host", "0.0.0.0", "--port", "7860"]