# Сервис api (#78): принимает задачи и отдаёт результаты. Без Chrome — лёгкий образ.
#
# builder: компилирует src/ (через entry_api.py) в самодостаточный standalone-бинарник Nuitka —
# в финальный образ не попадают ни исходники .py, ни gcc/pip, ни сам requirements-api.txt.
FROM python:3.12-slim-bookworm AS builder

ENV PYTHONDONTWRITEBYTECODE=1 \
	PIP_NO_CACHE_DIR=1 \
	PIP_DISABLE_PIP_VERSION_CHECK=1

# build-essential (gcc + libc6-dev — заголовки Python.h тянут stdlib.h/limits.h) — компилятор для
# сгенерированного Nuitka C-кода; patchelf — правит RPATH бинарника в standalone-режиме;
# ccache — ускоряет повторные сборки при пересборке образа
RUN apt-get update \
	&& apt-get install -y --no-install-recommends build-essential patchelf ccache \
	&& rm -rf /var/lib/apt/lists/*

# OFFLINE=1: ставить зависимости только из wheels/ (make wheels), без обращения к PyPI — см. docs/Deployment.md
ARG OFFLINE=0
WORKDIR /build
COPY requirements-api.txt requirements-build.txt ./
COPY wheels/ ./wheels/
RUN set -e; \
	if [ "$OFFLINE" = "1" ]; then PIP_OPTS="--no-index --find-links=./wheels"; else PIP_OPTS=""; fi; \
	pip install $PIP_OPTS -r requirements-api.txt -r requirements-build.txt

COPY src/main.py src/entry_api.py ./src/
COPY src/tasks/ ./src/tasks/
COPY src/db/ ./src/db/
COPY src/api/__init__.py src/api/schemas.py ./src/api/

# standalone: entry_api.dist/ — изолированная папка со своим Python-рантаймом и всеми пакетами, которые
# реально нужны entry_api.py (uvicorn, fastapi, db, tasks, api.schemas); world.actors/api.actions сюда не
# попадают — entry_api.py их не импортирует. --include-package на первом месте — на случай отложенного
# импорта, который статический анализ Nuitka мог не увидеть
RUN python -m nuitka --mode=standalone \
	--include-package=api --include-package=db --include-package=tasks \
	--output-dir=/build/dist \
	src/entry_api.py

# runtime: без Python, pip и исходников — только то, что нужно скомпилированному бинарнику
FROM debian:bookworm-slim AS runtime

# libpq5 — asyncpg/SQLAlchemy ходят в Postgres через системную libpq, Nuitka её не компилирует, а
# подключает динамически
RUN apt-get update \
	&& apt-get install -y --no-install-recommends libpq5 ca-certificates \
	&& rm -rf /var/lib/apt/lists/* \
	&& useradd --create-home --uid 1000 app

WORKDIR /app
COPY --from=builder --chown=app:app /build/dist/entry_api.dist/ ./

USER app
EXPOSE 8000

# dbcli — админ-CLI клиентов и ключей (ранее `python -m db.cli`): docker compose exec api ./entry_api.bin dbcli ...
CMD ["./entry_api.bin"]