# Build stage
FROM node:18-alpine AS build

WORKDIR /app

# package.json 복사 및 의존성 설치
COPY package.json package-lock.json* ./
RUN npm install --legacy-peer-deps

# 소스 코드 복사
COPY . .

# node로 직접 react-scripts 실행 (권한 문제 회피)
ENV CI=false
ENV GENERATE_SOURCEMAP=false

# 캐시 무효화 (소스 변경 시 항상 재빌드)
ARG CACHE_BUST=1
ARG BUILD_TIMESTAMP
ARG BUILD_TIME_ARG
ENV BUILD_TIME=${BUILD_TIME_ARG}
ENV REACT_APP_BUILD_TIME=${BUILD_TIME_ARG}

# ✅ 환경별 API/WebSocket URL 설정 (Docker 빌드 시점에 주입 - 기본 Dockerfile과 동일)
ARG REACT_APP_API_BASE_URL
ENV REACT_APP_API_BASE_URL=${REACT_APP_API_BASE_URL}
ARG REACT_APP_MARKET_DATA_URL
ENV REACT_APP_MARKET_DATA_URL=${REACT_APP_MARKET_DATA_URL}
ARG NODE_ENV=production
ENV NODE_ENV=${NODE_ENV}

# 빌드 캐시 완전 무효화 후 빌드
RUN echo "🔨 Building at: ${BUILD_TIME}" && \
    rm -rf node_modules/.cache build .cache && \
    npm cache clean --force && \
    node ./node_modules/react-scripts/bin/react-scripts.js build

# Production stage
FROM nginx:alpine

# envsubst를 위한 gettext, 자체 서명 인증서를 위한 openssl 설치
RUN apk add --no-cache gettext openssl

# nginx 설정 템플릿 복사
COPY nginx-letsencrypt.conf /etc/nginx/templates/default.conf.template

# 초기 설정용 nginx 설정 (인증서 없이 시작하기 위함)
COPY nginx-init.conf /etc/nginx/conf.d/default.conf

# Let's Encrypt webroot 및 SSL 디렉토리 생성
RUN mkdir -p /var/www/certbot /etc/nginx/ssl

# 빌드된 파일 복사
COPY --from=build /app/build /usr/share/nginx/html

# 시작 스크립트 복사
COPY docker-entrypoint.sh /docker-entrypoint.sh
RUN chmod +x /docker-entrypoint.sh

# HTTP 및 HTTPS 포트 노출
EXPOSE 80 443

# 환경변수 기본값
ENV DOMAIN=exdev.co.kr

ENTRYPOINT ["/docker-entrypoint.sh"]
CMD ["nginx", "-g", "daemon off;"]