Dockerfile

FROM denoland/deno:latest

WORKDIR /app

# 设置环境变量，阻止 Deno 更新检查和交互式提示
ENV DENO_NO_UPDATE_CHECK=1
ENV DENO_NO_PROMPT=1

# 在复制文件之前就进行清理，确保一个非常干净的环境
# 2>/dev/null || true 确保即使目录不存在也不会报错中断
RUN rm -rf /app/node_modules /app/node_modules/.deno /deno-dir 2>/dev/null || true

COPY . .

# 关键步骤：更改 /app 目录及其内容的权限，使其属于 'deno' 用户和组
# Deno 镜像通常会有一个名为 'deno' 的用户和组
RUN chown -R deno:deno /app

# 再次清理，以防万一（虽然通常前面的清理已足够，这里可省略，但保留也无妨）
RUN rm -rf node_modules /app/node_modules/.deno 2>/dev/null || true

# 关键步骤：将后续的命令切换到 'deno' 用户执行，确保权限正确
USER deno 

# 缓存依赖项
RUN deno cache --reload --quiet --node-modules-dir main.ts

EXPOSE 8000

# 运行 Deno 应用
CMD ["deno", "run", "--allow-net", "--allow-env", "--node-modules-dir", "main.ts"]