Use non-root user in Dockerfile
[nonrtric.git] / test / cr / Dockerfile
index bdc3521..ad61ab3 100644 (file)
 #  ============LICENSE_END=================================================
 #
 
-FROM python:3.8-slim-buster
+ARG NEXUS_PROXY_REPO
+
+FROM ${NEXUS_PROXY_REPO}python:3.8-slim-buster
+
+#install nginx
+RUN apt-get update; apt-get install -y nginx=1.14.*
 
 COPY app/ /usr/src/app/
 COPY cert/ /usr/src/app/cert/
@@ -26,8 +31,8 @@ RUN pip install -r requirements.txt
 
 RUN chmod +x start.sh
 
-#install nginx
-RUN apt-get update
-RUN apt-get install -y nginx=1.14.*
+RUN groupadd -g 999 appuser && \
+    useradd -r -u 999 -g appuser appuser
+USER appuser
 
 CMD [ "./start.sh" ]