42c6acd52e
Список инстансов (/api/virtual-machines) уже фильтровался по owner_id, но
эндпоинты живых ресурсов Proxmox — /api/resources/all (дашборд) и
/api/{server_id}/resources (страница ноды/сервера) — отдавали все VM/LXC без
фильтра. Обычный пользователь (proxmox.view) через страницу ноды видел чужие
инстансы.
- _helpers: get_owned_vmids() — VMID, которыми владеет пользователь
- servers: get_server_resources / get_all_resources фильтруют VM/LXC по
владельцу для не-привилегированных (сверка vmid с кэшем vm_instances);
админы и роли с vm:manage видят всё
- assign_instances_owner.py: скрипт массового назначения владельца
существующим инстансам (owner_id синхронизированных из Proxmox = NULL)
Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>
65 lines
2.1 KiB
Docker
65 lines
2.1 KiB
Docker
# syntax=docker/dockerfile:1.7
|
|
# Multi-stage build на python:3.12-slim (glibc) — wheels ставятся бинарно,
|
|
# никакого rust/cargo не требуется → сборка в разы быстрее.
|
|
FROM python:3.12-slim AS builder
|
|
|
|
ENV PYTHONUNBUFFERED=1 \
|
|
PIP_DISABLE_PIP_VERSION_CHECK=1 \
|
|
PYTHONDONTWRITEBYTECODE=1
|
|
|
|
WORKDIR /app
|
|
|
|
# Минимальные build-зависимости (на случай если какой-то пакет придётся компилировать)
|
|
RUN apt-get update && apt-get install -y --no-install-recommends \
|
|
build-essential \
|
|
libpq-dev \
|
|
&& rm -rf /var/lib/apt/lists/*
|
|
|
|
COPY requirements.txt .
|
|
|
|
# BuildKit-кеш для pip — повторные сборки почти мгновенные
|
|
RUN --mount=type=cache,target=/root/.cache/pip \
|
|
pip install --user --no-warn-script-location -r requirements.txt
|
|
|
|
# ---------- Финальный образ ----------
|
|
FROM python:3.12-slim
|
|
|
|
ENV PYTHONUNBUFFERED=1 \
|
|
PYTHONDONTWRITEBYTECODE=1 \
|
|
PYTHONPATH=/app \
|
|
PATH=/root/.local/bin:$PATH \
|
|
TZ=Asia/Tashkent
|
|
|
|
WORKDIR /app
|
|
|
|
# Только runtime-зависимости. docker.io даёт CLI `docker` для self-update через сокет.
|
|
RUN apt-get update && apt-get install -y --no-install-recommends \
|
|
libpq5 \
|
|
openssh-client \
|
|
curl \
|
|
git \
|
|
docker.io \
|
|
tzdata \
|
|
ca-certificates \
|
|
&& rm -rf /var/lib/apt/lists/* \
|
|
&& mkdir -p /root/.ssh /app/logs \
|
|
&& ln -fs /usr/share/zoneinfo/Asia/Tashkent /etc/localtime \
|
|
&& echo "Asia/Tashkent" > /etc/timezone \
|
|
&& git config --global --add safe.directory /project
|
|
|
|
COPY --from=builder /root/.local /root/.local
|
|
|
|
COPY app ./app
|
|
COPY migrations ./migrations
|
|
COPY alembic ./alembic
|
|
COPY alembic.ini .
|
|
COPY init_admin.py .
|
|
COPY assign_instances_owner.py .
|
|
|
|
HEALTHCHECK --interval=5s --timeout=3s --start-period=5s --retries=5 \
|
|
CMD curl -fs http://localhost:8000/health || exit 1
|
|
|
|
EXPOSE 8000
|
|
|
|
CMD ["uvicorn", "app.main:app", "--host", "0.0.0.0", "--port", "8000", "--workers", "1", "--limit-concurrency", "100", "--timeout-keep-alive", "30"]
|