Update Dockerfile

Dockerfile

@@ -1,26 +1,25 @@
-# Step 1: Chọn base image dựa trên Debian (slim) để cài đặt nhanh hơn
 FROM python:3.12-slim-bookworm
 
-# Step 2: Đặt thư mục làm việc
+RUN apt-get update && apt-get upgrade -y && \
+    rm -rf /var/lib/apt/lists/*
+
 WORKDIR /app
 
-# Step 3: Cập nhật và cài đặt các gói hệ thống cần thiết (nếu có)
-# Thường thì với image 'slim' bạn không cần build-essential cho torch
-# RUN apt-get update && apt-get install -y --no-install-recommends \
-#     build-essential \
-#  && rm -rf /var/lib/apt/lists/*
+# Tạo một user không phải root
+RUN useradd --create-home appuser
+# Chuyển sang user đó
+USER appuser
 
-# Step 4: Copy và cài đặt các thư viện Python
-# Điều này tận dụng Docker layer caching
-COPY requirements.txt ./
-RUN pip3 install --no-cache-dir -r requirements.txt
+# ⭐️ DÒNG MỚI: Chỉ định thư mục cache của Hugging Face
+ENV HF_HOME=/home/appuser/.cache
 
-# Step 5: Copy toàn bộ mã nguồn của ứng dụng vào
-COPY ./src ./src
+# Copy và cài đặt các thư viện
+COPY --chown=appuser:appuser requirements.txt ./
+RUN pip3 install --no-cache-dir --user -r requirements.txt
 
-# Step 6: Khai báo port mà Streamlit sẽ chạy trên đó
-EXPOSE 8501
+# Copy mã nguồn
+COPY --chown=appuser:appuser ./src ./src
 
-# Step 7: Lệnh để khởi động ứng dụng khi container chạy
-# Thay "app.py" bằng tên file streamlit chính của bạn
-CMD ["streamlit", "run", "src/streamlit_app.py", "--server.port=8501", "--server.address=0.0.0.0"]
+ENV PATH="/home/appuser/.local/bin:${PATH}"
+EXPOSE 8501
+CMD ["streamlit", "run", "src/app.py", "--server.port=8501", "--server.address=0.0.0.0"]