first commit

backend/Dockerfile

@@ -0,0 +1,40 @@
+FROM node:20-alpine AS builder
+WORKDIR /app
+
+# 이벤트 등 외부 페이지 크롤링에 필요 (Node TLS 지문이 차단되어 시스템 curl 사용)
+# dev(docker-compose.dev.yml)는 이 builder 스테이지로 실행되므로 여기에도 설치한다.
+RUN apk add --no-cache curl
+
+# 호스트의 npm 11 이 작성한 package-lock.json 형식과 호환되도록 npm 을 11 로 업그레이드
+RUN npm install -g npm@11
+
+# 재현 가능한 빌드를 위해 npm ci 사용 (lockfile 기반)
+COPY package*.json ./
+RUN npm ci
+
+COPY . .
+RUN npm run build
+
+FROM node:20-alpine AS production
+WORKDIR /app
+
+ENV NODE_ENV=production
+
+# 이벤트 등 외부 페이지 크롤링에 필요 (Node TLS 지문이 차단되어 시스템 curl 사용)
+RUN apk add --no-cache curl
+
+# 운영 stage 도 동일 npm 버전 사용
+RUN npm install -g npm@11
+
+# 운영용 의존성만 설치
+COPY package*.json ./
+RUN npm ci --omit=dev && npm cache clean --force
+
+COPY --from=builder /app/dist ./dist
+
+EXPOSE 3000
+
+# 비-root 실행 (보안 규칙)
+USER node
+
+CMD ["node", "dist/main"]