# CI/CD optimized Dockerfile FROM openjdk:17-jdk-slim # 设置工作目录 WORKDIR /app # 复制 jar 文件到容器中 COPY target/light-delivery-*.jar app.jar # 创建非root用户 RUN addgroup --system spring && adduser --system spring --ingroup spring USER spring:spring # 暴露端口 EXPOSE 8080 EXPOSE 8443 # 启动应用 ENTRYPOINT ["sh", "-c", "java $JAVA_OPTS -jar app.jar"]