Revue statique, conventions documentees, construction arm64 limitee aux versions et cache de couches

Dockerfile

@@ -6,9 +6,12 @@ FROM python:3.12-slim AS build
 ENV PIP_NO_CACHE_DIR=1 PIP_DISABLE_PIP_VERSION_CHECK=1
 WORKDIR /build
 
+# requirements.txt seul dans cette couche : tant qu'il ne change pas, la
+# reinstallation des dependances est reprise du cache, meme si le code a bouge.
 COPY requirements.txt ./
-RUN python -m venv /opt/venv \
- && /opt/venv/bin/pip install --no-cache-dir -r requirements.txt
+RUN --mount=type=cache,target=/root/.cache/pip \
+    python -m venv /opt/venv \
+ && /opt/venv/bin/pip install -r requirements.txt
 
 # ------------------------------------------------------------------- execution
 FROM python:3.12-slim AS runtime