DevOps y Cloud

# .github/workflows/ci.yml
name: CI

on:
  push:
    branches: [main]
  pull_request:
    branches: [main]

jobs:
  test:
    runs-on: ubuntu-latest
    steps:
      - uses: actions/checkout@v4

      # Caché de dependencias: evita descargas repetidas
      - uses: actions/setup-node@v4
        with:
          node-version: '20'
          cache: 'npm'

      - run: npm ci
      - run: npm run lint
      - run: npm run test -- --coverage

      # Subir cobertura para dar visibilidad a las pruebas
      - uses: codecov/codecov-action@v4
        with:
          token: ${{ secrets.CODECOV_TOKEN }}

  build:
    needs: test
    runs-on: ubuntu-latest
    if: github.ref == 'refs/heads/main'
    steps:
      - uses: actions/checkout@v4

      # Compilar y publicar la imagen Docker
      - uses: docker/login-action@v3
        with:
          registry: ghcr.io
          username: ${{ github.actor }}
          password: ${{ secrets.GITHUB_TOKEN }}

      - uses: docker/build-push-action@v5
        with:
          push: true
          tags: ghcr.io/${{ github.repository }}:latest
          cache-from: type=gha   # Reutilizar capas de Docker entre ejecuciones
          cache-to: type=gha,mode=max

# Dockerfile multietapa
# Etapa 1: Build (todo lo necesario para compilar)
FROM node:20-alpine AS builder
WORKDIR /app

# Copiar primero solo package.json para reutilizar la caché
# Esta capa se reutiliza cuando cambia el código pero no las dependencias
COPY package*.json ./
RUN npm ci --only=production

COPY . .
RUN npm run build

# Etapa 2: Runtime (solo lo necesario para ejecutar)
FROM node:20-alpine AS runner
WORKDIR /app

# Usuario sin privilegios root: protección básica
RUN addgroup -g 1001 -S nodejs
RUN adduser -S nextjs -u 1001

# Copiar solo el resultado de la compilación
COPY --from=builder --chown=nextjs:nodejs /app/.next/standalone ./
COPY --from=builder --chown=nextjs:nodejs /app/.next/static ./.next/static
COPY --from=builder --chown=nextjs:nodejs /app/public ./public

USER nextjs
EXPOSE 3000
ENV PORT=3000 NODE_ENV=production

# Health check: expone el estado del contenedor al orquestador
HEALTHCHECK --interval=30s --timeout=3s --start-period=5s \
  CMD wget -qO- http://localhost:3000/api/health || exit 1

CMD ["node", "server.js"]

# Mide el tamaño final de la imagen de tu aplicación