Containers should not run as root by default
[aai/babel.git] / src / main / docker / Dockerfile
1 FROM @aai.docker.namespace@/aai-common-@aai.base.image@:@aai.base.image.version@
2
3 ARG MICRO_HOME=/opt/app/babel
4
5 # Build up the deployment folder structure
6 RUN mkdir -p $MICRO_HOME $MICRO_HOME/logs
7
8 RUN groupadd aaiadmin -g 1000
9 RUN adduser -u 1000 -h /opt/aaihome/aaiadmin -S -D -G aaiadmin -s /bin/bash aaiadmin
10 WORKDIR $MICRO_HOME
11
12 RUN chown -R aaiadmin:aaiadmin $MICRO_HOME $MICRO_HOME/logs
13
14 COPY --chown=aaiadmin:aaiadmin /maven/babel/ .
15
16 USER aaiadmin
17
18 RUN chmod 755 bin/* \
19     && ln -s /logs $MICRO_HOME/logs
20
21 CMD ["/opt/app/babel/bin/start.sh"]