[WIP] Add brotli

Author: HellSquirrel

.dockerignore

@@ -0,0 +1,5 @@
+node_modules
+.git
+.github
+*.log
+dist

CONTRIBUTING.md

@@ -59,8 +59,8 @@
 - Запустике сбоку `./docker.sh build` в корневой папке проекта.
 - Если вы хотите локально потестровать контейнер, выполните команду `./docker.sh run-local` в корневой папке проекта. Приложение запустится на порту 8080.
 - Eсли у вас есть сертификаты и вы хотите посмотреть на продовую сборку локально
-  - Убедитесь что ваша операционная система MacOS или Linux. Для Windows, возможно, тоже заработает с WSL
-  - Сoзайте папку `certs` в корневой папке проекта и скопируйте все сертификаты туда.
-  - Добавьте в файл `/etc/hosts` строку `127.0.0.1 web-standards.ru`. Не забудьте удалить эту строку позже, иначе вы всегда будете использовать локальную версию приложения.
-  - Запустите `./docker.sh run-prod` в корневой папке проекта
-  - Откройте в браузере `https://web-standards.ru`.
+    - Убедитесь что ваша операционная система MacOS или Linux. Для Windows, возможно, тоже  заработает с WSL
+    - Сoзайте папку `certs` в корневой папке проекта и скопируйте все сертификаты туда.
+    - Добавьте в файл `/etc/hosts` строку `127.0.0.1 web-standards.ru`. Не забудьте удалить этy строку позже, иначе вы всегда будете использовать локальную версию приложения.
+    - Запустите `./docker.sh run-prod` в корневой папке проекта
+    - Откройте в браузере `https://web-standards.ru`.

Dockerfile

@@ -2,8 +2,8 @@
 
 FROM node:lts-alpine AS builder
 WORKDIR /app
-COPY . .
 RUN apk add --no-cache git
+COPY . .
 RUN npm install
 RUN npm run build
 
@@ -14,14 +14,26 @@ RUN mkdir -p -m 700 /root/.ssh && ssh-keyscan github.com >> /root/.ssh/known_hos
 RUN --mount=type=ssh git clone --depth 1 git@github.com:web-standards-ru/nginx.git .
 RUN rm -rf .git
 
-FROM nginx:stable
+FROM alpine
+
 ARG NGINX_LOCAL=nginx.local.conf
 ARG NGINX_CONF=nginx.conf
 
-COPY --from=nginx-config /nginx/ /etc/nginx/
-COPY --from=builder /app/dist /var/www/web-standards.ru/html
+RUN getent group www-data || addgroup -S www-data
+RUN getent passwd www-data || adduser -S -G www-data www-data
+
+COPY --from=nginx-config /nginx /etc/nginx
+COPY --from=builder /app/dist/ /usr/share/nginx/html
 COPY --from=builder /app/${NGINX_CONF} /etc/nginx/conf.d/default.conf
 COPY --from=builder /app/${NGINX_LOCAL} /etc/nginx/${NGINX_LOCAL}
 
+RUN apk add brotli nginx nginx-mod-http-brotli nginx-mod-http-headers-more \
+    openssl \
+    && rm -rf /var/cache/apk/*
+RUN sed -i '1i load_module /usr/lib/nginx/modules/ngx_http_brotli_filter_module.so;' /etc/nginx/nginx.conf
+RUN sed -i '1i load_module /usr/lib/nginx/modules/ngx_http_brotli_static_module.so;' /etc/nginx/nginx.conf
+RUN mkdir -p /etc/nginx/ssl
+RUN openssl dhparam -out /etc/nginx/ssl/dhparam.pem 2048
+
 EXPOSE 80
 CMD ["nginx", "-g", "daemon off;"]

docker.sh

@@ -5,8 +5,8 @@ export DOCKER_BUILDKIT=1
 
 
 if [ -z "$SSH_AUTH_SOCK" ]; then
-  echo "❌ SSH agent not available. Run 'ssh-agent' and 'ssh-add' first."
-  exit 1
+    echo "❌ SSH agent not available. Run 'ssh-agent' and 'ssh-add' first."
+    exit 1
 fi