Upload Flask app

Dockerfile

@@ -1,28 +1,39 @@
-# Sử dụng một image chính thức của Python 3
-FROM python:3.9-slim
+# Sử dụng một image chính thức của Python 3.9
+FROM python:3.9
 
-# Thiết lập biến môi trường để Python không tạo các file pyc
-ENV PYTHONDONTWRITEBYTECODE=1
-ENV PYTHONUNBUFFERED=1
-
-# Tạo và đặt thư mục làm việc cho ứng dụng FastAPI
+# Thiết lập thư mục làm việc cho ứng dụng
 WORKDIR /app
 
-# Sao chép file requirements.txt vào container
-COPY requirements.txt /app/
+# Tạo thư mục cache và thiết lập quyền truy cập
+RUN mkdir -p /app/cache/
+RUN chmod -R 777 /app
+
+# Đặt biến môi trường cache cho Transformers (nếu cần)
+ENV TRANSFORMERS_CACHE=/app/cache/
+
+# Sao chép và cài đặt các dependencies từ requirements.txt
+COPY ./requirements.txt /app/requirements.txt
+RUN pip install --no-cache-dir --upgrade -r /app/requirements.txt
+
+# Cài đặt thêm các gói cần thiết
+RUN apt-get update && apt-get install -y ffmpeg
 
-# Cài đặt các dependencies từ requirements.txt
-RUN pip install --no-cache-dir -r requirements.txt
+# Sao chép toàn bộ mã nguồn vào container
+COPY . .
 
-# Sao chép toàn bộ mã nguồn ứng dụng vào container
-COPY . /app/
+# Tạo người dùng không phải root và thiết lập quyền
+RUN adduser --disabled-password --gecos '' appuser
+RUN adduser appuser sudo
+RUN echo '%sudo ALL=(ALL) NOPASSWD:ALL' >> /etc/sudoers
 
-RUN mkdir -p /tmp && chmod -R 777 /tmp
+# Đảm bảo quyền truy cập cho người dùng không phải root
+RUN chown -R appuser:appuser /app
+RUN chmod -R 777 /app
 
-# Sao chép cơ sở dữ liệu SQLite vào container
-COPY ./database.db /tmp/database.db
+# Chạy ứng dụng với người dùng không phải root
+USER appuser
 
-# Expose port 5000 for FastAPI
+# Expose port 5000 cho FastAPI
 EXPOSE 5000
 
 # Chạy ứng dụng FastAPI bằng Uvicorn