Dockerfile

# Usa la imagen slim-buster para evitar problemas con dependencias C
FROM python:3.12-slim

# Configura el directorio de trabajo
WORKDIR /app

# Copia solo requirements.txt para cachear la instalación de dependencias
COPY requirements.txt .

# Instala dependencias del sistema para compatibilidad con Milvus y Transformers
RUN apt-get update && apt-get install -y \
    gcc \
    libpq-dev \
    build-essential \
    && rm -rf /var/lib/apt/lists/*

# Crea un usuario no root
RUN adduser --disabled-password --gecos '' appuser

# Crea y configura el directorio de caché
RUN mkdir -p /home/appuser/.cache/huggingface \
    && chown -R appuser:appuser /home/appuser/.cache

# Instala dependencias de Python
RUN pip install --no-cache-dir --upgrade pip \
    && pip install --no-cache-dir -r requirements.txt

# Copia el resto del código de la app
COPY . .

# Cambia el propietario de los archivos de la aplicación
RUN chown -R appuser:appuser /app

# Cambia al usuario no root
USER appuser

# Configura las variables de entorno para el caché de Hugging Face
ENV TRANSFORMERS_CACHE=/home/appuser/.cache/huggingface

EXPOSE 7860

# Define el comando de arranque de la API
CMD ["uvicorn", "app:app", "--host", "0.0.0.0", "--port", "7860"]