Run pods as non-root user
[sdc/sdc-workflow-designer.git] / sdc-workflow-designer-be / docker / Dockerfile
1 FROM openjdk:8-jdk-alpine
2
3 EXPOSE 8080
4
5 USER root 
6 RUN addgroup -g 1000 sdc && adduser -S -u 1000 -G sdc -s /bin/sh sdc
7
8 ARG ARTIFACT
9
10 ADD --chown=sdc:sdc ${ARTIFACT} /app.jar
11
12 COPY --chown=sdc:sdc org.onap.sdc.p12 /keystore
13 COPY --chown=sdc:sdc org.onap.sdc.trust.jks /truststore
14
15 COPY --chown=sdc:sdc startup.sh .
16 RUN chmod 744 startup.sh
17  
18 RUN mkdir /var/log/ONAP/
19 RUN chown sdc:sdc /var/log/ONAP/
20
21 USER sdc
22 ENTRYPOINT [ "./startup.sh" ]