# Ver: 1.12 by Endial Fang (endial@126.com)
#

# 系统默认变量 ====================================================================
# 该部分变量为系统根据编译命令默认设置
# `TARGETPLATFORM`：构建后的目标平台信息。如 `linux/amd64`，`linux/arm/v7`，`windows/amd64`
# `TARGETOS`：目标平台信息（TARGETPLATFORM）中的操作系统部分，如：`linux`、`windows`
# `TARGETARCH`：目标平台信息（TARGETPLATFORM）中的平台架构部分，如：`amd64`、`arm`
# `TARGETVARIANT`：目标平台信息（TARGETPLATFORM）中的版本变体部分，如：`v7`
# `BUILDPLATFORM`：用于构建的节点平台信息
# `BUILDOS`：用于构建的节点平台信息（BUILDPLATFORM）中的操作系统部分
# `BUILDARCH`：用于构建的节点平台信息（BUILDPLATFORM）中的平台架构部分
# `BUILDVARIANT`：用于构建的节点平台信息（BUILDPLATFORM）中的版本变体部分

# 可变参数 ========================================================================
# 该部分变量，在编译命令中通过 `--build-arg` 传入；如果未设置，则使用下面对应的默认值

ARG APP_NAME=test
ARG APP_VER=1.0.0
ARG REGISTRY_URL="swr.cn-north-4.myhuaweicloud.com/colovu/"
ARG APT_SOURCE=aliyun
ARG LOCAL_URL="http://pkgs.colovu.com/dist"

# 0. 预处理 ======================================================================
FROM --platform=${TARGETPLATFORM:-linux/amd64} ${REGISTRY_URL}dbuilder:12 as builder
#FROM --platform=${TARGETPLATFORM:-linux/amd64} ${REGISTRY_URL}openjdk:8 as builder
#FROM --platform=${TARGETPLATFORM:-linux/amd64} ${REGISTRY_URL}golang:1.21 as builder

# 声明需要使用的全局可变参数
ARG APP_NAME
ARG APP_VER
ARG APT_SOURCE
ARG LOCAL_URL

# 选择软件包源，加速后续软件包安装
RUN select_source ${APT_SOURCE};

# 安装依赖的软件包及库
RUN install_pkg curl;	

# 下载并解压软件包
RUN set -eux; \
	if [ "$TARGETARCH" = "arm64" ]]; \
	then appArch=aarch64; \
	else appArch=x64; \
	fi; \
	appName="${APP_NAME}-${appArch}-${APP_VER}.tar.gz"; \
	appKeys="0xB42F6819007F00F88E364FD4036A9C25BF357DD4"; \
	sha256="04fa1fddc39bd1aecb6739dd5dd73858a3515b427acd1e2947a66dadce868d68"; \
	[ -n ${LOCAL_URL} ] && localURL=${LOCAL_URL}/${APP_NAME}; \
	appUrls="${localURL:-} \
		https://github.com/tianon/gosu/releases/download/${APP_VER} \
		"; \
	download_pkg install ${appName} "${appUrls}" -g "${appKeys}" -s "${sha256}"; \
	download_pkg unpack ${appName} "${appUrls}"; \
	chmod +x /usr/local/bin/${appName};

# 源码编译
RUN set -eux; \
	APP_ARCH=`arch` \
	APP_SRC="/tmp/${APP_NAME}-${APP_VER}"; \
	dpkgArch="$(dpkg --print-architecture)"; \
	cd ${APP_SRC}; \
	LDFLAGS="-L/usr/local/lib -L/usr/lib/${APP_ARCH}-linux-gnu" \
	CPPFLAGS="-I/usr/local/include -D_GNU_SOURCE" \
	./configure \
		--prefix=/usr/local/${APP_NAME} \
		; \
	make -j "$(nproc)" && make install; \
	strip /usr/local/${APP_NAME}/sbin/${APP_NAME};

# 删除编译生成的多余文件
RUN set -eux; \
	find /usr/local -name '*.a' -delete; \
	rm -rf /usr/local/${APP_NAME}/share; \
	rm -rf /usr/local/${APP_NAME}/include;

# 检测并生成依赖文件记录
RUN set -eux; \
	find /usr/local/${APP_NAME} -type f -executable -exec ldd '{}' ';' | \
		awk '/=>/ { print $(NF-1) }' | xargs -r basename -a | sort -u | \
		xargs -r dpkg-query --search 2>/dev/null | cut -d: -f1 | sort -u \
		>>/usr/local/${APP_NAME}/runDeps;

# 1. 生成镜像 =====================================================================
FROM --platform=${TARGETPLATFORM:-linux/amd64} ${REGISTRY_URL}debian:12
#FROM --platform=${TARGETPLATFORM:-linux/amd64} ${REGISTRY_URL}openjre:8

# 声明需要使用的全局可变参数（ARG声明的变量仅编译打包阶段有效）
ARG APP_NAME
ARG APP_VER
ARG APT_SOURCE

# 定义应用的基础信息变量（ENV声明的变量实例化后容器内有效）
ENV APP_NAME=${APP_NAME} \
	APP_VER=${APP_VER} \
	APP_EXEC=${APP_NAME} \
	APP_USER=${APP_NAME} \
	\
	CLASSPATH=".:/usr/local/${APP_NAME}/lib" \
	LD_LIBRARY_PATH="/usr/local/${APP_NAME}/lib" \
	PATH="${PATH}:/usr/local/${APP_NAME}/bin"

LABEL \
	"Version"="v${APP_VER}" \
	"Description"="Docker image for ${APP_NAME}." \
	"Github"="https://github.com/colovu/docker-${APP_NAME}" \
	"Vendor"="Endial Fang (endial@126.com)"

# 拷贝多阶段构建结果输出及客制化脚本
COPY --from=builder /usr/local/${APP_NAME} /usr/local/${APP_NAME}
COPY customer /

RUN set -eux; \
	\
	# 创建对应的用户及数据存储目录
	useradd -U -u 996 -d /srv/${APP_NAME} -s /usr/sbin/nologin -r ${APP_USER}; \
	mkdir -p /var/log/${APP_NAME} /var/run/${APP_NAME} /var/cache/${APP_NAME}; \
	mkdir -p /srv/${APP_NAME}/conf /srv/${APP_NAME}/data /srv/${APP_NAME}/cert /srv/${APP_NAME}/log; \
	chown -R ${APP_USER}:${APP_USER} /var/log/${APP_NAME} /var/run/${APP_NAME} /var/cache/${APP_NAME}; \
	chown -R ${APP_USER}:${APP_USER} /usr/local/${APP_NAME} /srv/${APP_NAME}; \
	\
	/bin/bash -c "ln -sf /usr/local/${APP_NAME}/etc/${APP_NAME} /etc/"; \
	\
	# 选择软件包源，以加速后续软件包安装
	select_source ${APT_SOURCE}; \
	\
	# 安装应用依赖的软件包及库
	install_pkg ncat; \
	install_pkg `cat /usr/local/${APP_NAME}/runDeps`; \
	\
	# 执行后处理脚本
	overrideShell="/usr/local/overrides/overrides-${APP_VER}.sh"; \
	[ -e "${overrideShell}" ] && /bin/bash "${overrideShell}"; \
	\
	# 验证安装的应用
	${APP_EXEC} --version ;

# 配置容器的数据卷、工作目录及服务端口（必须保证端口在1024之上）
VOLUME ["/srv/${APP_NAME}/conf", "/srv/${APP_NAME}/data", "/srv/${APP_NAME}/cert", "/srv/${APP_NAME}/log"]
WORKDIR /srv/${APP_NAME}/data
EXPOSE 8080 8443
STOPSIGNAL SIGINT

#HEALTHCHECK NONE
#HEALTHCHECK --interval=30s --timeout=30s --retries=3 CMD curl -fs http://localhost:8080/ || exit 1
#HEALTHCHECK --interval=10s --timeout=10s --retries=3 CMD netstat -ltun | grep 8080

# 使用 dumb-init 启动入口 Shell，确保容器可以接收控制信号；并使用前台方式启动应用程序
ENTRYPOINT ["dumb-init", "entry.sh"]
CMD ["run.sh"]												
#CMD ["tail", "-f", "/dev/null"]								# 没有应用时，保证当前容器运行
#CMD []															# 空命令，启动容器时如不设置相应命令，容器会在启动后直接退出（一般用于基础镜像）