Kralot
40824c08a4
---
- Movido streams.json para /app/data/streams/streams.json; volume do compose mapeado especificamente em /app/data/streams, deixando logs fora do volume persistido;
- Adicionado scripts/reprovision.mjs que regenera stream.conf e tokens VNC a partir dos templates da imagem no startup, garantindo que updates de container não exijam recriar o volume;
- Removido autologin.template.sh por-stream; substituído por scripts/autologin.sh global na imagem, com variáveis passadas via environment= no supervisor conf (com valores entre aspas
para compatibilidade com valores vazios);
- Logs de processos por stream movidos de /app/data/streams/{id}/ para /app/data/logs/{id}/;
- Adicionada função recreateStream em supervisor.ts e rota POST /api/streams/[id]/recreate; botão "Recreate" adicionado ao menu do card para limpar chrome-profile e re-provisionar;
- Adicionado auto-disparo de captureThumb no GET /api/streams/[id]/thumb quando thumb.jpg não existe e nenhuma captura está em andamento;
- Dockerfile: adicionado --mount=type=cache para /var/cache/apt e /var/lib/apt/lists (não /var/lib/apt inteiro para evitar corrupção de estado); removido --no-cache do Makefile; remoção
de pacotes limitada a curl gnupg para evitar cascata em dependências do chromium/novnc;
- Migração automática de streams.json do caminho antigo adicionada ao entrypoint.sh;
---
76 lines
3.1 KiB
Docker
76 lines
3.1 KiB
Docker
# ── Stage 1: Next.js build ───────────────────────────────────────────────────
|
|
FROM node:22-alpine AS builder
|
|
WORKDIR /build
|
|
|
|
COPY package.json package-lock.json ./
|
|
RUN --mount=type=cache,target=/root/.npm \
|
|
npm ci
|
|
|
|
COPY src/ ./src/
|
|
COPY public/ ./public/
|
|
COPY next.config.ts tsconfig.json postcss.config.mjs ./
|
|
RUN npm run build
|
|
|
|
# ── Stage 2: runtime ─────────────────────────────────────────────────────────
|
|
FROM debian:bookworm-slim
|
|
ENV DEBIAN_FRONTEND=noninteractive
|
|
|
|
ARG MEDIAMTX_VERSION=1.17.1
|
|
|
|
# Cache mounts: .deb baixados e índice de pacotes ficam no cache do BuildKit (não entram na imagem)
|
|
# /var/lib/apt/lists: índice apt (apt-get update) — seguro cachear
|
|
# /var/cache/apt: .deb baixados — seguro cachear
|
|
# /var/lib/apt inteiro NÃO é cacheado: extended_states rastreia auto/manual e corromperia o estado entre builds
|
|
RUN --mount=type=cache,target=/var/cache/apt,sharing=locked \
|
|
--mount=type=cache,target=/var/lib/apt/lists,sharing=locked \
|
|
apt-get update \
|
|
&& apt-get install -y --no-install-recommends \
|
|
xvfb x11vnc novnc websockify \
|
|
ffmpeg supervisor xdotool tzdata \
|
|
chromium \
|
|
curl gnupg \
|
|
&& ln -sf /usr/share/zoneinfo/${TZ} /etc/localtime \
|
|
\
|
|
# Node.js 22
|
|
&& curl -fsSL https://deb.nodesource.com/setup_22.x | bash - \
|
|
&& apt-get install -y --no-install-recommends nodejs \
|
|
\
|
|
# MediaMTX
|
|
&& curl -fsSL "https://github.com/bluenviron/mediamtx/releases/download/v${MEDIAMTX_VERSION}/mediamtx_v${MEDIAMTX_VERSION}_linux_amd64.tar.gz" \
|
|
-o /tmp/mediamtx.tar.gz \
|
|
&& tar -xzf /tmp/mediamtx.tar.gz -C /usr/local/bin mediamtx \
|
|
\
|
|
# Remove apenas as ferramentas de build — qualquer remoção além disso causa cascata em deps do chromium/novnc
|
|
&& apt-get remove -y curl gnupg \
|
|
&& apt-get autoremove -y \
|
|
&& apt-get clean \
|
|
&& find /usr/lib/chromium/locales -name '*.pak' ! -name 'en-US.pak' -delete 2>/dev/null || true \
|
|
\
|
|
# Chromium managed policy: disable password manager and autofill save prompts
|
|
&& mkdir -p /etc/chromium/policies/managed \
|
|
&& printf '{"PasswordManagerEnabled":false,"AutofillAddressEnabled":false,"AutofillCreditCardEnabled":false}' \
|
|
> /etc/chromium/policies/managed/policy.json \
|
|
\
|
|
&& rm -rf \
|
|
/var/lib/apt/lists/* \
|
|
/tmp/* /var/tmp/* \
|
|
/usr/share/doc \
|
|
/usr/share/man \
|
|
/usr/share/locale \
|
|
/usr/lib/locale
|
|
|
|
COPY --from=builder /build/.next/standalone/ /app/
|
|
COPY --from=builder /build/.next/static/ /app/.next/static/
|
|
COPY --from=builder /build/public/ /app/public/
|
|
|
|
COPY config/supervisord.conf /etc/supervisor/supervisord.conf
|
|
COPY config/mediamtx.yml /etc/mediamtx.yml
|
|
COPY scripts/ /opt/scripts/
|
|
COPY docker/entrypoint.sh /entrypoint.sh
|
|
RUN chmod +x /opt/scripts/*.sh /entrypoint.sh
|
|
|
|
VOLUME ["/app/data"]
|
|
EXPOSE 3000 1935 8888 6080
|
|
|
|
CMD ["/entrypoint.sh"]
|