FROM docker.io/library/python:3.10@sha256:e2c7fb05741c735679b26eda7dd34575151079f8c615875fbefe401972b14d85 RUN apt-get update && \ apt-get install -y --no-install-recommends fakeroot && \ mv /usr/bin/apt-get /usr/bin/.apt-get && \ echo '#!/usr/bin/env sh\nfakeroot /usr/bin/.apt-get $@' > /usr/bin/apt-get && \ chmod +x /usr/bin/apt-get && \ rm -rf /var/lib/apt/lists/* && \ useradd -m -u 1000 user # Instalar dependencias del sistema como root RUN apt-get update && \ apt-get install -y --no-install-recommends \ git \ git-lfs \ ffmpeg \ libsm6 \ libxext6 \ cmake \ rsync \ libgl1-mesa-glx \ espeak-ng \ && rm -rf /var/lib/apt/lists/* \ && git lfs install # Instalar Node.js como root RUN apt-get update && \ apt-get install -y --no-install-recommends curl && \ curl -fsSL https://deb.nodesource.com/setup_20.x | bash - && \ apt-get install -y --no-install-recommends nodejs && \ rm -rf /var/lib/apt/lists/* && apt-get clean # Cambiar al usuario 'user' para las operaciones posteriores USER user ENV PATH="/home/user/bin:${PATH}" # Crear y establecer el directorio de trabajo # Esto se hace DESPUÉS de cambiar a USER, para que el directorio sea del usuario RUN mkdir /home/user/app WORKDIR /home/user/app # Copiar el código de la aplicación y asegurarse de que pertenece al usuario COPY --chown=user:user . /home/user/app # Instalar pip y paquetes principales como el usuario RUN pip install --no-cache-dir pip -U RUN pip install --no-cache-dir \ datasets \ "huggingface-hub>=0.19" "hf_xet>=1.0.0,<2.0.0" "hf-transfer>=0.1.4" "protobuf<4" "click<8.1" "pydantic~=1.0" # Instalar paquetes desde requirements.txt como el usuario # requirements.txt ya fue copiado al WORKDIR (/home/user/app) RUN pip install --no-cache-dir -r requirements.txt # Instalar/actualizar paquetes específicos como el usuario RUN pip install --no-cache-dir \ gradio[oauth]==5.26.0 \ "uvicorn>=0.14.0" \ spaces USER root # Instalar el binario de Ollama como el usuario RUN curl https://ollama.com/install.sh | sh USER user # Generar archivo pip freeze como el usuario RUN pip freeze > /tmp/freeze.txt # Exponer el puerto si tu aplicación lo requiere (por ejemplo, Gradio usa 7860) EXPOSE 7860 COPY . . COPY . /home/user/app/ COPY . /app COPY app.py /home/user/app/app.py # Comando para ejecutar la aplicación app.py al iniciar el contenedor como el usuario CMD ["python", "app.py"]