# SPDX-License-Identifier: Apache-2.0
 # ============LICENSE_END=====================================================
 
-FROM python:3.8.2-alpine3.11 as build
-MAINTAINER lego@est.tech
+FROM nexus3.onap.org:10001/onap/integration-python:8.0.0 as build
+LABEL maintainer="lego@est.tech"
 
+USER root
 RUN set -eux; \
     apk add \
     build-base \
 RUN pip install --prefix /opt -r requirements.txt --no-cache-dir
 
 # Second stage
-FROM python:3.8.2-alpine3.11
+FROM nexus3.onap.org:10001/onap/integration-python:8.0.0
 
 COPY --from=build /opt /opt
 
+USER root
 ARG user=onap
 ARG group=onap
 
 # set PATH & PYTHONPATH vars
 ENV APPDIR="/opt/app/pmsh" \
-    LD_LIBRARY_PATH=/opt/lib:/opt/lib64 \
-    PYTHONPATH=${APPDIR}/mod:/opt/lib/python3.8/site-packages \
+    LD_LIBRARY_PATH=/opt/lib \
+    PYTHONPATH=${APPDIR}/mod:/opt/lib/python3.9/site-packages \
     PATH=$PATH:${APPDIR}/bin \
     LOGS_PATH="/var/log/ONAP/dcaegen2/services/pmsh" \
     LOGGER_CONFIG="/opt/app/pmsh/log_config.yaml"
 RUN mkdir -p $APPDIR
 
 RUN set -eux; \
-    apk add --no-cache postgresql-libs nano
+    apk add --no-cache postgresql-libs
 
 COPY ./pmsh_service ./bin
 COPY log_config.yaml ./
 
-# Create a group and user
-RUN addgroup -S $group && adduser -S -D -h /home/$user $user $group && \
+# onap user & group already avaliable, create home dir
+RUN mkdir -p /home/$user && \
+    chown -R $user:$group /home/$user && \
     mkdir -p ${LOGS_PATH} && \
     chown -R $user:$group ${LOGS_PATH} && \
     chown -R $user:$group ${APPDIR}
 # Tell docker that all future commands should be run as the onap user
 USER $user
 
-ENTRYPOINT ["python", "/opt/app/pmsh/bin/pmsh_service_main.py"]
\ No newline at end of file
+ENTRYPOINT ["python", "/opt/app/pmsh/bin/pmsh_service_main.py"]
 
   <groupId>org.onap.dcaegen2.services</groupId>
   <artifactId>pmsh</artifactId>
   <name>dcaegen2-services-pm-subscription-handler</name>
-  <version>1.2.0-SNAPSHOT</version>
+  <version>1.3.0-SNAPSHOT</version>
   <properties>
     <project.build.sourceEncoding>UTF-8</project.build.sourceEncoding>
     <sonar.sources>.</sonar.sources>