Import initial : code en production sur Hetzner

Dockerfile

@@ -0,0 +1,24 @@
+# Etape 1 : on construit l'application avec toutes les dependances.
+FROM node:24-alpine AS builder
+WORKDIR /app
+COPY package*.json ./
+RUN npm ci
+COPY . .
+RUN npm run build
+
+# Etape 2 : l'image finale ne garde que le resultat du build.
+# Ni sources, ni node_modules de developpement : environ 150 Mo au lieu de 800.
+FROM node:24-alpine AS runner
+WORKDIR /app
+ENV NODE_ENV=production
+ENV NITRO_PORT=3000
+ENV NITRO_HOST=0.0.0.0
+
+# On ne tourne pas en root : si l'application est compromise,
+# l'attaquant n'a pas les pleins pouvoirs dans le conteneur.
+RUN addgroup -S nuxt && adduser -S nuxt -G nuxt
+COPY --from=builder --chown=nuxt:nuxt /app/.output ./.output
+USER nuxt
+
+EXPOSE 3000
+CMD ["node", ".output/server/index.mjs"]