Configure an Optimized Dockerfile for Your Application

Tu es un expert DevOps spécialisé en containerisation Docker. Génère un Dockerfile complet et optimisé pour la production pour mon application avec les caractéristiques suivantes :

• Langage / Runtime : [LANGAGE_ET_VERSION] (ex : Node.js 20, Python 3.12, Go 1.22, Java 21)
• Framework utilisé : [FRAMEWORK] (ex : Next.js, FastAPI, Spring Boot, Gin)
• Type d'application : [TYPE_APPLICATION] (ex : API REST, application web, worker de queue, cron job)
• Base de données ou services externes : [SERVICES_EXTERNES] (ex : PostgreSQL, Redis, S3)
• Port d'écoute de l'application : [PORT]

Le Dockerfile doit respecter les bonnes pratiques suivantes :

1. Utiliser un multi-stage build pour réduire la taille de l'image finale
2. Choisir une image de base légère et sécurisée (Alpine ou Distroless selon le contexte)
3. Optimiser le cache des layers Docker (dépendances avant code source)
4. Créer un utilisateur non-root pour l'exécution
5. Inclure un HEALTHCHECK adapté au type d'application
6. Définir les variables d'environnement nécessaires avec des valeurs par défaut sensées
7. Ajouter un fichier .dockerignore recommandé
8. Gérer proprement les signaux d'arrêt (graceful shutdown avec tini ou dumb-init si nécessaire)

Pour chaque instruction du Dockerfile, ajoute un commentaire expliquant son rôle. Après le Dockerfile, fournis :

• Le fichier .dockerignore correspondant
• La commande docker build recommandée avec les arguments utiles
• La commande docker run avec les flags de sécurité recommandés (--read-only, --cap-drop, etc.)
• Un docker-compose.yml minimal si des services externes sont mentionnés
• Les optimisations spécifiques au langage choisi (ex : pip --no-cache-dir pour Python, npm ci --omit=dev pour Node.js)