# ════════════════════════════════════════════════════════════
#  CyberShield AI — Backend Dockerfile (production)
#  Optimisé pour Render.com (free tier)
# ════════════════════════════════════════════════════════════

FROM python:3.13-slim

# Dépendances système nécessaires pour:
# - mysqlclient/pymysql (libmariadb-dev)
# - compilation de certains packages Python (build-essential)
# - nmap pour le module BF1 (optionnel — peut être retiré si non scanné en prod)
RUN apt-get update && apt-get install -y --no-install-recommends \
    build-essential \
    default-libmysqlclient-dev \
    pkg-config \
    curl \
    && rm -rf /var/lib/apt/lists/*

WORKDIR /app

# Installer les dépendances Python d'abord (cache Docker)
COPY requirements.txt .
RUN pip install --no-cache-dir --upgrade pip && \
    pip install --no-cache-dir -r requirements.txt

# Copier le code de l'application
COPY . .

# Render fournit la variable PORT dynamiquement
ENV PORT=8000
EXPOSE 8000

# Healthcheck simple
HEALTHCHECK --interval=30s --timeout=5s --start-period=20s \
  CMD curl -f http://localhost:${PORT}/api/v1/health || exit 1

# Démarrage — forme shell pour permettre l'expansion de ${PORT}
CMD uvicorn app.main:app --host 0.0.0.0 --port ${PORT}