fluffy-pancake/Containerfile

###############################################################################
# PROJECT NAME CONFIGURATION
###############################################################################
# Name: fluffy-pancake
#
# IMPORTANT: Change "finpilot" above to your desired project name.
# This name should be used consistently throughout the repository in:
#   - Justfile: export image_name := env("IMAGE_NAME", "your-name-here")
#   - README.md: # your-name-here (title)
#   - artifacthub-repo.yml: repositoryID: your-name-here
#   - custom/ujust/README.md: localhost/your-name-here:stable (in bootc switch example)
#
# The project name defined here is the single source of truth for your
# custom image's identity. When changing it, update all references above
# to maintain consistency.
###############################################################################

###############################################################################
# MULTI-STAGE BUILD ARCHITECTURE (Cache-Isolierung)
###############################################################################
# Isolierte Kontext-Stage NUR für die Build-Skripte.
# Änderungen an /configs oder /scripts hebeln dadurch die DNF-Layer (1-5) NICHT mehr aus!
FROM scratch AS build-ctx
COPY build /build

###############################################################################
# BASE IMAGE
###############################################################################
FROM quay.io/fedora/fedora-kinoite:44

### /opt (Unverändert)
# RUN rm /opt && mkdir /opt

###############################################################################
# EXECUTION STAGE (Aufgeteilt in Cache-Layer)
###############################################################################

# LAYER 1: Repositories einrichten (Ändert sich fast nie)
RUN --mount=type=bind,from=build-ctx,source=/build/10-repos.sh,target=/tmp/10-repos.sh \
    --mount=type=cache,dst=/var/cache \
    --mount=type=cache,dst=/var/log \
    --mount=type=tmpfs,dst=/tmp \
    bash /tmp/10-repos.sh && dnf5 clean all

# LAYER 2: Unerwünschte Pakete entfernen (Bereinigungsschicht - vorgezogen)
RUN --mount=type=bind,from=build-ctx,source=/build/20-remove-packages.sh,target=/tmp/20-remove-packages.sh \
    --mount=type=cache,dst=/var/cache \
    --mount=type=cache,dst=/var/log \
    --mount=type=tmpfs,dst=/tmp \
    bash /tmp/20-remove-packages.sh

# LAYER 3: Virtualisierung & Tools (Großer Download - stark gecacht)
RUN --mount=type=bind,from=build-ctx,source=/build/30-virt.sh,target=/tmp/30-virt.sh \
    --mount=type=cache,dst=/var/cache \
    --mount=type=cache,dst=/var/log \
    --mount=type=tmpfs,dst=/tmp \
    bash /tmp/30-virt.sh

# LAYER 4: Multimedia Stack (Großer Download - stark gecacht)
RUN --mount=type=bind,from=build-ctx,source=/build/40-multimedia.sh,target=/tmp/40-multimedia.sh \
    --mount=type=cache,dst=/var/cache \
    --mount=type=cache,dst=/var/log \
    --mount=type=tmpfs,dst=/tmp \
    bash /tmp/40-multimedia.sh

# LAYER 5: Flatpak Vorbereitung (Winzig, ganz unten)
RUN --mount=type=bind,from=build-ctx,source=/build/50-prepare-flatpak-for-bazaar.sh,target=/tmp/50-prepare-flatpak-for-bazaar.sh \
    --mount=type=tmpfs,dst=/tmp \
    bash /tmp/50-prepare-flatpak-for-bazaar.sh

###############################################################################
# CONFIGURATION LAYER (Der "saubere" Teil)
###############################################################################

# 1. Kopiere die Filesystem-Fixes (tmpfiles.d, Vendor-Default)
COPY configs/bootc-fix.conf /usr/lib/tmpfiles.d/bootc-fix.conf

# 1b. Container-Policy & Registry Auth für bootc
# sigstoreSigned-Pflicht für eigenes Image, Public-Registries explizit erlaubt
COPY configs/containers/policy.json /etc/containers/policy.json
COPY cosign.pub /etc/pki/containers/cosign.pub
COPY configs/auth.json /etc/containers/auth.json
COPY configs/humocs-man.yaml /etc/containers/registries.d/humocs-man.yaml

RUN chmod 0644 /etc/containers/policy.json /etc/pki/containers/cosign.pub && \
    chmod 0600 /etc/containers/auth.json && \
    python3 -m json.tool /etc/containers/policy.json > /dev/null && \
    python3 -m json.tool /etc/containers/auth.json > /dev/null

# 2. Kopiere die Systemd-Overrides als Vendor-Drop-ins (kein /etc/-Override im Image)
COPY configs/bootc-timer-override.conf /usr/lib/systemd/system/bootc-fetch-apply-updates.timer.d/override.conf
COPY configs/bootc-override.conf /usr/lib/systemd/system/bootc-fetch-apply-updates.service.d/override.conf

# 3. Kopiere das Benachrichtigungs-Skript
COPY --chmod=755 scripts/notify-bootc-user.sh /usr/bin/

# =============================================================================
# SYSTEMD SERVICES (Modern Bootc Architecture)
# =============================================================================

# 4. Kopiere den Systemd-Service für den Erst-Boot von Flatpak
COPY configs/flatpak-preinstall.service /usr/lib/systemd/system/flatpak-preinstall.service

# 5. Aktiviere Services (Presets greifen nicht bei COPY-Dateien)
RUN systemctl enable \
   # libvirtd.service \
   # virtlogd.service \
    podman.socket \
    bootc-fetch-apply-updates.timer \
    flatpak-preinstall.service

###############################################################################
# FINAL CLEANUP
###############################################################################
# autoremove + Cache-/Temp-Bereinigung (einmalig, am Ende aller Installs)
RUN --mount=type=bind,from=build-ctx,source=/build/99-cleanup.sh,target=/tmp/99-cleanup.sh \
    --mount=type=tmpfs,dst=/tmp \
    bash /tmp/99-cleanup.sh

###############################################################################
# LINTING 
###############################################################################
# Wir validieren das System via bootc container lint
RUN bootc container lint