Add 'gerenciador/' from commit '34cc9c75a57dedbf61a6e6a1ba1f35f76e72434b'

git-subtree-dir: gerenciador
git-subtree-mainline: f4f546c928
git-subtree-split: 34cc9c75a5

gerenciador/Dockerfile

@@ -0,0 +1,14 @@
+FROM python:3.12-slim
+WORKDIR /app
+COPY requirements.txt .
+RUN pip install --no-cache-dir -r requirements.txt
+COPY app ./app
+# Não roda como root dentro do container — reduz o estrago de uma
+# eventual RCE (mesmo sem vulnerabilidade conhecida hoje, é uma
+# mitigação de baixo custo e sem efeito colateral aqui, já que a app não
+# precisa gravar nada no filesystem além de escutar a porta 8000, que não
+# é privilegiada).
+RUN useradd --no-create-home --shell /usr/sbin/nologin painel
+USER painel
+EXPOSE 8000
+CMD ["uvicorn", "app.main:app", "--host", "0.0.0.0", "--port", "8000"]