Updated docker

services/ingest-service/Dockerfile

@@ -1,11 +1,40 @@
-FROM python:3.9-slim
+# Multi-stage build для уменьшения размера образа
+FROM python:3.9-slim as builder
 
 WORKDIR /app
 
 COPY requirements.txt .
-RUN pip install --no-cache-dir -r requirements.txt
+RUN pip install --user --no-cache-dir -r requirements.txt
 
-COPY app ./app
+# Финальный образ
+FROM python:3.9-slim
 
+WORKDIR /app
+
+# Создаем непривилегированного пользователя для безопасности
+RUN useradd -m -u 1000 appuser && \
+    chown -R appuser:appuser /app
+
+# Копируем установленные пакеты из builder stage
+COPY --from=builder --chown=appuser:appuser /root/.local /home/appuser/.local
+
+# Копируем код приложения
+COPY --chown=appuser:appuser app ./app
+
+# Копируем файлы миграций Alembic
+COPY --chown=appuser:appuser alembic ./alembic
+COPY --chown=appuser:appuser alembic.ini .
+
+# Переключаемся на непривилегированного пользователя
+USER appuser
+
+# Добавляем установленные пакеты в PATH
+ENV PATH=/home/appuser/.local/bin:$PATH
+
+# Healthcheck для проверки состояния сервиса
+HEALTHCHECK --interval=30s --timeout=3s --start-period=10s --retries=3 \
+    CMD python -c "import urllib.request; urllib.request.urlopen('http://localhost:8000/health').read()" || exit 1
+
+# Запуск приложения
 CMD ["uvicorn", "app.main:app", "--host", "0.0.0.0", "--port", "8000"]