Update Dockerfile and configuration files to use port 8080 and improve caching

server/Dockerfile

@@ -1,6 +1,9 @@
+# syntax=docker/dockerfile:1
+# BuildKit / buildx : cache apk + permissions posées au build (moins de travail / capabilities au runtime).
 FROM nginx:alpine
 
-RUN apk add --no-cache git
+RUN --mount=type=cache,target=/var/cache/apk \
+    apk add --no-cache git
 
 WORKDIR /usr/share/nginx/html
 
@@ -19,6 +22,23 @@ RUN find . -mindepth 1 -delete \
 
 COPY nginx/default.conf /etc/nginx/conf.d/default.conf
 COPY refresh.sh /refresh.sh
-RUN chmod +x /refresh.sh
+
+# Caches et logs : créés ici avec le même schéma que l’entrypoint nginx (évite le chown au démarrage).
+# Propriétaire nginx (cf. /etc/nginx/nginx.conf user) → l’entrypoint ne refait pas chown si tout est déjà cohérent.
+RUN chmod +x /refresh.sh \
+  && mkdir -p \
+      /var/cache/nginx/client_temp \
+      /var/cache/nginx/proxy_temp \
+      /var/cache/nginx/fastcgi_temp \
+      /var/cache/nginx/uwsgi_temp \
+      /var/cache/nginx/scgi_temp \
+      /var/log/nginx \
+  && chown -R nginx:nginx \
+      /var/cache/nginx \
+      /var/log/nginx \
+      /usr/share/nginx/html
+
+# Port non privilégié (pas de CAP_NET_BIND_SERVICE) ; le Service K8s mappe souvent 80 → 8080.
+EXPOSE 8080
 
 CMD sh -c "/refresh.sh & exec nginx -g 'daemon off;'"