claude
1bd0fec23a
gateway(nginx) + manager(python 標準ライブラリ) + セッションごとの使い捨て Pod + reaper CronJob の構成。ブラウザ(PC/スマホ)からアクセスし、セッション単位で 独立した Alpine コンテナに Git リポジトリ(GitHub/Gitea など)をチェックアウトして 編集・検証・プッシュする。無操作が続いたセッションは Pod ごと自動破棄。 - セキュリティ: セッション NS 分離 / restricted PodSecurity / RBAC はセッション NS の pods,services のみの Role / セッション Pod は SA トークン非マウント・非 root・ readOnlyRootFilesystem・drop ALL caps・seccomp / NetworkPolicy で egress を DNS+HTTPS+SSH に限定 / Git ホスト allow-list / ResourceQuota+LimitRange - ライフサイクル: idleTimeout(Pod 内ウォッチドッグ + manager 回収) / maxLifetime (activeDeadlineSeconds) / maxSessions / 予備の孤児掃除 CronJob - 認証: token(既定) / basic / forward(外部SSO) / none。WebSocket は Cookie トークン - Claude 認証: ANTHROPIC_API_KEY または CLAUDE_CODE_OAUTH_TOKEN - CI: helm-release.yaml(未リリース版のみ tag+release+publish) / image-update-and-release.yaml(週次 npm 追従) / session-image.yaml(multi-arch build) - files/ 実体を .Files.Get で ConfigMap 化。helm lint / template 検証済み
38 lines
1.6 KiB
Docker
38 lines
1.6 KiB
Docker
# ==========================================================================
|
||
# claude-code セッションイメージ（事前ビルド版・推奨）
|
||
#
|
||
# 既定の values.image.session（node:22-alpine + ブート時インストール）でも
|
||
# 動作するが、初回起動が遅い。このイメージを CI でビルド・publish し
|
||
# values.image.session に指定すると、セッションのコールドスタートが数秒に短縮される。
|
||
#
|
||
# ビルド:
|
||
# docker buildx build --platform linux/amd64,linux/arm64 \
|
||
# --build-arg CLAUDE_CODE_VERSION=2.1.259 \
|
||
# -f files/Dockerfile.session \
|
||
# -t git.cafepieters.com/helmchart/claude-code/session:2.1.259 --push .
|
||
# ==========================================================================
|
||
ARG NODE_VERSION=22-alpine
|
||
FROM node:${NODE_VERSION}
|
||
|
||
ARG CLAUDE_CODE_VERSION=""
|
||
|
||
# git（SSH 込み） / ttyd / bash / 基本ツール。community に ttyd がある。
|
||
RUN apk add --no-cache \
|
||
bash git openssh-client ca-certificates curl jq less tini \
|
||
ttyd \
|
||
&& update-ca-certificates
|
||
|
||
# Claude Code CLI をグローバル導入（ビルド時のみ root、実行時は read-only でOK）
|
||
RUN npm install -g --no-fund --no-audit \
|
||
"@anthropic-ai/claude-code${CLAUDE_CODE_VERSION:+@${CLAUDE_CODE_VERSION}}" \
|
||
&& npm cache clean --force
|
||
|
||
# 非 root 実行ユーザー（Helm 側の runAsUser と一致させる: 既定 10001）
|
||
ARG RUN_UID=10001
|
||
RUN adduser -D -u ${RUN_UID} -h /home/claude claude
|
||
USER ${RUN_UID}
|
||
ENV HOME=/home/claude
|
||
|
||
ENTRYPOINT ["/sbin/tini", "--"]
|
||
CMD ["/bin/sh", "/bootstrap/entrypoint.sh"]
|