# nginx oficial (ya incluye stream y ssl_preread) + grupo con gid fijo para los sockets.
# El gid 2000 debe coincidir con el grupo `nginxsock` del host (ver bin/setup-vps.sh).
FROM nginx:1.27-alpine
RUN addgroup -g 2000 nginxsock && addgroup nginx nginxsock