# Bank-Abruf-Baustein von Scheeren Rechnung (26.10.2026) — FinTS-Abruf je Instanz.
# Kein Datenbankzugang, laeuft als Benutzer 1000, Dateisystem schreibgeschuetzt bis auf /daten.
FROM python:3.11-slim
ENV PYTHONDONTWRITEBYTECODE=1 PYTHONUNBUFFERED=1
RUN apt-get update && apt-get upgrade -y && apt-get install -y --no-install-recommends ca-certificates \
    && rm -rf /var/lib/apt/lists/*
WORKDIR /app
COPY requirements.txt .
RUN pip install --no-cache-dir -r requirements.txt
COPY *.py blz.properties ./
COPY tests ./tests
# Tests beim Bauen: ein rotes Ergebnis stoppt das Update dieser Instanz
RUN BANK_ABRUF_DATEN=/tmp/bank-test python -m unittest discover -s tests -q && rm -rf /tmp/bank-test
USER 1000:1000
EXPOSE 3400
CMD ["python", "server.py"]
