Forstå forskellene mellem 'COPY' og 'ADD' kommandoer i en Dockerfile

Dockerfile-kommandoer forklaret

Kommandoerne 'COPY' og 'ADD' i en Dockerfile tjener til at introducere filer i din containers filsystem, men de kommer med særskilte funktionaliteter og scenarier til bedst brug. At forstå disse forskelle er afgørende for effektiv Dockerfile-administration og for at sikre, at dine containeriserede applikationer fungerer som forventet.

Mens 'COPY' primært bruges til ligetil filkopiering, tilbyder 'ADD' yderligere muligheder, såsom håndtering af eksterne URL'er og udpakning af komprimerede filer. Denne artikel vil udforske nuancerne i hver kommando og vejlede dig om, hvornår du skal bruge den ene frem for den anden for at optimere dine Docker-bygninger.

Detaljeret forklaring af Dockerfile-kommandoer

Det første script demonstrerer brugen af COPY kommando i en Dockerfile. Det COPY instruktionen er ligetil og bruges til at kopiere filer eller mapper fra værtssystemet til Docker-containerens filsystem. I dette eksempel begynder scriptet med FROM kommando, som angiver basisbilledet som python:3.8-slim-buster . Det WORKDIR kommandoen indstiller arbejdsmappen inde i containeren til /app . Dette efterfølges af COPY kommando, som kopierer indholdet af den aktuelle mappe på værten til /app mappe i containeren. Efter kopiering af filerne, RUN kommandoen bruges til at installere de nødvendige Python-pakker specificeret i requirements.txt fil. Endelig, den EXPOSE kommando gør port 80 tilgængelig for omverdenen.

I modsætning hertil fremhæver det andet script brugen af ADD kommando i en Dockerfile. I lighed med det første script starter det med FROM kommando for at indstille basisbilledet og WORKDIR kommando til at definere arbejdsbiblioteket. Den vigtigste forskel her er ADD kommando, som bruges til at tilføje filer fra en ekstern URL, i dette tilfælde, https://example.com/data/archive.tar.gz . Det ADD kommandoen kopierer ikke kun filer, men har også evnen til automatisk at udpakke komprimerede filer, som vist ved den efterfølgende RUN kommando, der uddrager archive.tar.gz fil i /app vejviser. Efter dette er RUN kommandoen installerer de nødvendige Python-pakker, og EXPOSE kommando gør port 80 tilgængelig.

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Copy the current directory contents into the container at /app
COPY . /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Add files from a remote URL
ADD https://example.com/data/archive.tar.gz /app/

# Extract the archive file
RUN tar -xzf /app/archive.tar.gz -C /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

Dybdegående analyse af COPY og ADD i Dockerfile

Mens begge COPY og ADD kommandoer tjener det formål at kopiere filer fra værtssystemet til containerens filsystem, de har forskellige funktioner og use cases, der gør hver enkelt passende i forskellige scenarier. Det COPY kommandoen er enklere og mere forudsigelig. Det er bedst brugt til grundlæggende filkopiering, hvor der ikke er behov for yderligere behandling, såsom at udpakke arkiver eller hente fjernfiler. Denne kommando sikrer, at kun lokale filer og mapper kopieres ind i containeren, hvilket bibeholder et rent og sikkert byggemiljø.

På den anden side ADD kommando giver mere funktionalitet, men med ekstra kompleksitet og potentielle sikkerhedsrisici. Det ADD kommando kan håndtere URL-downloads og automatisk udpakke komprimerede filer som f.eks .tar, .gzip, og .bzip2. Dette kan være fordelagtigt i tilfælde, hvor din byggeproces kræver eksterne aktiver eller arkiver, som skal udtrækkes under billedoprettelse. Disse ekstra funktioner kommer dog med risici, såsom utilsigtet overskrivning af filer og sikkerhedssårbarheder ved download fra fjerntliggende steder. Derfor er det afgørende at nøje overveje disse faktorer, når der skal vælges mellem COPY og ADD.