Entendre les diferències entre les ordres "COPIAR" i "AFEGIR" en un fitxer Docker

Entendre les diferències entre les ordres COPIAR i AFEGIR en un fitxer Docker
Entendre les diferències entre les ordres COPIAR i AFEGIR en un fitxer Docker
Arthur Petit
Dilluns, 15 de juliol de 2024 a les 16:10:21

Comandes Dockerfile explicades

Les ordres "COPY" i "ADD" d'un Dockerfile serveixen per introduir fitxers al sistema de fitxers del vostre contenidor, però inclouen diferents funcionalitats i escenaris de millor ús. Entendre aquestes diferències és essencial per a una gestió eficient de Dockerfile i per garantir que les vostres aplicacions en contenidors funcionin com s'esperava.

Tot i que "COPIAR" s'utilitza principalment per a la còpia de fitxers senzilla, "AFEGIR" ofereix capacitats addicionals, com ara gestionar URL remots i extreure fitxers comprimits. Aquest article explorarà els matisos de cada comanda, guiant-vos sobre quan utilitzar-ne una sobre l'altra per optimitzar les vostres compilacions de Docker.

Comandament Descripció
FROM Especifica la imatge base que s'utilitzarà per a la imatge de Docker que s'està construint.
WORKDIR Estableix el directori de treball dins del contenidor.
COPY Copia fitxers o directoris de l'amfitrió al sistema de fitxers del contenidor.
ADD Afegeix fitxers, directoris o URL remots al sistema de fitxers del contenidor i pot gestionar l'extracció de fitxers.
RUN Executa una ordre a l'entorn del contenidor.
EXPOSE Informa a Docker que el contenidor escolta als ports de xarxa especificats en temps d'execució.

Explicació detallada de les ordres de Dockerfile

El primer script demostra l'ús de l' COPY comanda en un Dockerfile. El COPY La instrucció és senzilla i s'utilitza per copiar fitxers o directoris del sistema amfitrió al sistema de fitxers del contenidor Docker. En aquest exemple, l'script comença amb FROM comanda, que especifica la imatge base com python:3.8-slim-buster . El WORKDIR L'ordre estableix el directori de treball dins del contenidor a /app . Això el segueix el COPY comanda, que copia el contingut del directori actual de l'amfitrió al fitxer /app directori al contenidor. Després de copiar els fitxers, el RUN L'ordre s'utilitza per instal·lar els paquets Python necessaris especificats al fitxer requirements.txt dossier. Finalment, el EXPOSE L'ordre fa que el port 80 estigui disponible per al món exterior.

En canvi, el segon guió destaca l'ús de la ADD comanda en un Dockerfile. De manera semblant al primer script, comença amb el FROM comanda per establir la imatge base i el WORKDIR comanda per definir el directori de treball. La diferència clau aquí és la ADD comanda, que s'utilitza per afegir fitxers des d'una URL remota, en aquest cas, https://example.com/data/archive.tar.gz . El ADD L'ordre no només copia els fitxers, sinó que també té la capacitat d'extreure fitxers comprimits automàticament, tal com demostra el següent RUN ordre que extreu el archive.tar.gz fitxer a /app directori. Després d'això, el RUN L'ordre instal·la els paquets de Python necessaris i el EXPOSE L'ordre fa que el port 80 estigui disponible.

Utilitzant COPY en un Dockerfile

Exemple de Dockerfile

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Copy the current directory contents into the container at /app
COPY . /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

Utilitzant ADD en un Dockerfile

Exemple de Dockerfile

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Add files from a remote URL
ADD https://example.com/data/archive.tar.gz /app/

# Extract the archive file
RUN tar -xzf /app/archive.tar.gz -C /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

Anàlisi en profunditat de COPY i ADD a Dockerfile

Mentre que tots dos COPY i ADD Les ordres serveixen per copiar fitxers del sistema amfitrió al sistema de fitxers del contenidor, tenen característiques i casos d'ús diferents que fan que cadascun sigui adequat en diferents escenaris. El COPY L'ordre és més senzill i previsible. S'utilitza millor per a la còpia bàsica de fitxers on no es necessita cap processament addicional, com ara extreure arxius o obtenir fitxers remots. Aquesta ordre garanteix que només es copien fitxers i directoris locals al contenidor, mantenint així un entorn de construcció net i segur.

D'altra banda, el ADD L'ordre proporciona més funcionalitat, però amb una complexitat afegida i possibles riscos de seguretat. El ADD L'ordre pot gestionar les descàrregues d'URL i extreure automàticament fitxers comprimits com ara .tar, .gzip, i .bzip2. Això pot ser beneficiós en els casos en què el vostre procés de creació requereix recursos o arxius remots que s'han d'extreure durant la creació de la imatge. Tanmateix, aquestes funcions addicionals comporten riscos, com ara la sobreescritura no intencionada de fitxers i vulnerabilitats de seguretat quan es descarreguen des d'ubicacions remotes. Per tant, és crucial tenir en compte aquests factors a l'hora de decidir entre ells COPY i ADD.

Preguntes i respostes habituals sobre COPIAR i AFEGIR a Dockerfile

  1. Quin és l'ús principal del COPY comanda en un Dockerfile?
  2. El COPY L'ordre s'utilitza principalment per copiar fitxers i directoris locals del sistema amfitrió al contenidor Docker.
  3. Quan s'ha d'utilitzar ADD comandar en lloc de COPY?
  4. Hauríeu d'utilitzar el ADD comanda quan necessiteu copiar fitxers d'una URL o quan necessiteu extreure fitxers comprimits durant el procés de creació.
  5. Quines són les implicacions de seguretat de l'ús de ADD comandament?
  6. El ADD L'ordre pot introduir riscos de seguretat, especialment quan es descarreguen fitxers des d'URL remots, ja que pot sobreescriure els fitxers existents o introduir vulnerabilitats.
  7. Pot el COPY comanda extreu fitxers comprimits?
  8. No, el COPY l'ordre no té la capacitat d'extreure fitxers comprimits; simplement els copia tal com són.
  9. Com ADD gestionar els fitxers comprimits de manera diferent COPY?
  10. El ADD L'ordre extreu automàticament fitxers comprimits com ara .tar, .gzip, i .bzip2 quan s'afegeixen al recipient.
  11. És possible utilitzar comodins amb el COPY comandament?
  12. Sí, podeu utilitzar comodins amb el COPY comanda per copiar diversos fitxers o directoris que coincideixen amb un patró.
  13. Què passa si es proporciona un URL al fitxer ADD l'ordre no és accessible?
  14. Si es proporciona un URL al ADD l'ordre no és accessible, el procés de creació de Docker fallarà.
  15. Quina ordre hauríeu d'utilitzar per a una simple operació de còpia de fitxers local?
  16. Per a operacions de còpia de fitxers locals senzilles, hauríeu d'utilitzar COPY comanda ja que és més senzill i segur.
  17. Pot el ADD utilitzar l'ordre per afegir fitxers tant de fonts locals com remotes?
  18. Sí, el ADD L'ordre pot afegir fitxers tant de fonts locals com d'URL remots, fent-lo més versàtil en determinats escenaris.

Embolcall de les ordres COPY i ADD de Docker

Entendre quan s'ha d'utilitzar COPY i ADD al vostre Dockerfile és essencial per optimitzar les compilacions de contenidors. Mentre COPY és senzill i segur per a fitxers locals, ADD proporciona capacitats addicionals a costa d'una complexitat afegida i possibles problemes de seguretat. Escollir l'ordre adequat en funció de les vostres necessitats específiques pot millorar l'eficiència i la seguretat de les vostres imatges de Docker.