FROM python:3.11-slim

ENV PYTHONUNBUFFERED=1 PIP_NO_CACHE_DIR=1
WORKDIR /app

RUN pip install --no-cache-dir fastapi uvicorn[standard] docker

COPY app.py /app/app.py
COPY templates /app/templates

# Создаем пользователя и добавляем в группу docker
RUN useradd -m appuser && \
    groupadd -g 999 docker || true && \
    usermod -a -G docker appuser

# Создаем директорию для снимков
RUN mkdir -p /app/snapshots && chown -R appuser:appuser /app

USER appuser

EXPOSE 9001
CMD ["uvicorn", "app:app", "--host", "0.0.0.0", "--port", "9001"]