- config: pydantic-settings по подсистемам, ADMIN_IDS через запятую - texts.yaml + валидация при старте (лишний/пропущенный ключ — ошибка сразу) - меню: reply-клавиатура разделов (Участники — только админам), инлайн «Назад»/«Отмена» с редактированием сообщения на месте, /start, /menu, /help - AccessMiddleware (outer) на сообщениях и кнопках: до #25 пускает только ADMIN_IDS, постороннему — одна фраза в сутки, устаревшие кнопки молча гасятся - heartbeat-файл + HEALTHCHECK в Dockerfile; JSON-логи - FSM пока в памяти (фабрика), хранилище в БД — в #5 - тесты на фейковой сессии aiogram через настоящий Dispatcher Refs #4 Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
26 lines
1.1 KiB
Docker
26 lines
1.1 KiB
Docker
# syntax=docker/dockerfile:1
|
|
FROM python:3.12-slim AS build
|
|
COPY --from=ghcr.io/astral-sh/uv:0.8 /uv /usr/local/bin/uv
|
|
ENV UV_COMPILE_BYTECODE=1 UV_LINK_MODE=copy UV_PROJECT_ENVIRONMENT=/opt/venv UV_PYTHON_DOWNLOADS=never
|
|
WORKDIR /src
|
|
COPY pyproject.toml uv.lock ./
|
|
RUN uv sync --frozen --no-dev --no-install-project
|
|
COPY app ./app
|
|
RUN uv sync --frozen --no-dev --no-editable
|
|
|
|
FROM python:3.12-slim
|
|
# git + ssh client: the bot commits to the uploads repo over SSH (#9)
|
|
# apt over HTTPS: some networks block plain HTTP to deb.debian.org
|
|
RUN sed -i 's|http://|https://|g' /etc/apt/sources.list.d/debian.sources \
|
|
&& apt-get update && apt-get install -y --no-install-recommends git openssh-client \
|
|
&& rm -rf /var/lib/apt/lists/* \
|
|
&& useradd --create-home --uid 10001 tgit
|
|
ENV PATH="/opt/venv/bin:$PATH" PYTHONUNBUFFERED=1 PYTHONDONTWRITEBYTECODE=1
|
|
COPY --from=build /opt/venv /opt/venv
|
|
WORKDIR /srv/tgit
|
|
COPY config ./config
|
|
USER tgit
|
|
# Liveness: the bot touches a heartbeat file while its event loop runs (app/health.py)
|
|
HEALTHCHECK --interval=15s --timeout=5s --start-period=20s --retries=3 CMD ["python", "-m", "app.health"]
|
|
CMD ["python", "-m", "app"]
|