Make an appuser in Dockerfile, dont run as root
[ric-plt/a1.git] / Dockerfile
1 # ==================================================================================
2 #       Copyright (c) 2019 Nokia
3 #       Copyright (c) 2018-2019 AT&T Intellectual Property.
4 #
5 #   Licensed under the Apache License, Version 2.0 (the "License");
6 #   you may not use this file except in compliance with the License.
7 #   You may obtain a copy of the License at
8 #
9 #          http://www.apache.org/licenses/LICENSE-2.0
10 #
11 #   Unless required by applicable law or agreed to in writing, software
12 #   distributed under the License is distributed on an "AS IS" BASIS,
13 #   WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
14 #   See the License for the specific language governing permissions and
15 #   limitations under the License.
16 # ==================================================================================
17 # TODO: switch to alpine once rmr apk available
18 FROM python:3.7
19
20 COPY . /tmp
21 WORKDIR /tmp
22
23 # copy NNG out of the  CI builder nng
24 COPY --from=nexus3.o-ran-sc.org:10004/bldr-debian-python-nng:2-py3.7-nng1.1.1 /usr/local/lib/libnng.so /usr/local/lib/libnng.so
25
26 # Installs RMr using debian package hosted at packagecloud.io
27 RUN wget --content-disposition https://packagecloud.io/o-ran-sc/master/packages/debian/stretch/rmr_1.0.36_amd64.deb/download.deb
28 RUN dpkg -i rmr_1.0.36_amd64.deb
29
30 # dir that rmr routing file temp goes into
31 RUN mkdir -p /opt/route/
32
33 # Install RMr python bindings
34 # this writes into /usr/local, need root
35 RUN pip install --upgrade pip && pip install rmr==0.10.1 tox
36
37 # Run the unit tests
38 RUN tox
39
40 # do the actual install
41 RUN pip install .
42
43 # Switch to a non-root user for security reasons.
44 # a1 does not currently write into any dirs so no chowns are needed at this time.
45 # https://stackoverflow.com/questions/27701930/add-user-to-docker-container
46 RUN adduser --disabled-password --gecos '' a1user
47 USER a1user
48
49 # misc setups
50 EXPOSE 10000
51 ENV LD_LIBRARY_PATH /usr/local/lib
52 ENV RMR_SEED_RT /opt/route/local.rt
53
54 CMD run.py