FROM python:3.13-alpine

# Créer l'utilisateur app
RUN adduser -D -h /app app

# Créer le répertoire et définir les permissions
WORKDIR /app

# Installer les dépendances système
RUN apk add --no-cache git uv
COPY requirements.txt .
RUN uv pip install --no-cache-dir -r requirements.txt --system

RUN chown -R app:app /app

# Basculer vers l'utilisateur app 
USER app

# Copier le code source
COPY --chown=app:app app.py .

# Exposer le port
EXPOSE 8080

# Démarrer l'application avec uvicorn
CMD ["uvicorn", "app:app", "--host", "0.0.0.0", "--port", "8080"]