CI/CD と運用自動化

この Node.js プロジェクトを分析し、完全な Docker 設定を生成：

Dockerfile 要件：
1. マルチステージビルド（builder + production）
2. Alpine ベースイメージ使用、最終镜像極力小
3. 非 root ユーザーで実行
4. キャッシュレイヤー合理利用（先に package.json を COPY して npm install）
5. healthcheck を追加

docker-compose.yml 要件：
1. アプリサービス + データベース（PostgreSQL） + Redis
2. dev と prod 環境区分（profiles または override ファイル使用）
3. データボリューム永続化
4. ネットワーク隔離
5. 環境変数は .env ファイルで管理

.dockerignore と必要な説明を付与。

この プロジェクト用に完全な GitHub Actions CI/CD パイプラインを設定してください。

ワークフロー要件：

1. CI（毎回 push と PR トリガー）：
   - コード検査：ESLint / Prettier
   - ユニットテスト + カバレッジレポート
   - 構築検証
   - 依存关係セキュリティスキャン

2. CD（main にマージ時トリガー）：
   - Docker イメージ構築し ECR にプッシュ
   - AWS ECS（または EC2）にデプロイ
   - デプロイ後自動スモークテスト
   - 失敗自動ロールバック

3. 最適化：
   - npm/pip キャッシュで加速
   - テスト並列化
   - 関連ファイル変更時のみ対応ステップトリガー

すべての機密鍵は GitHub Secrets で管理。

本番グレード Nginx 設定生成：

1. リバースプロキシ：
   - フロント静的リソース（/）→ ローカルディレクトリ
   - API リクエスト（/api/）→ バックエンドサービス（upstream）
   - WebSocket サポート（/ws/）

2. HTTPS 設定：
   - Let's Encrypt 証書（Certbot 自動更新）
   - HTTP 自動リダイレクト HTTPS
   - HSTS、OCSP Stapling
   - TLS 1.2+ only、安全暗号スイート

3. ロードバランシング：
   - upstream 複数バックエンド実例
   - ヘルスチェック
   - least_conn 戦略

4. パフォーマンス最適化：
   - Gzip 圧縮
   - 静的リソースキャッシュヘッダー
   - リクエスト流量制限（DDoS 防止）

Certbot インストールと証書申請コマンド付属。