Die Unterschiede zwischen den Befehlen „COPY“ und „ADD“ in einer Docker-Datei verstehen

Dockerfile-Befehle erklärt

Die Befehle „COPY“ und „ADD“ in einer Docker-Datei dienen dazu, Dateien in das Dateisystem Ihres Containers einzufügen, verfügen jedoch über unterschiedliche Funktionalitäten und bestmögliche Verwendungsszenarien. Das Verständnis dieser Unterschiede ist für eine effiziente Dockerfile-Verwaltung und die Gewährleistung der erwarteten Leistung Ihrer Containeranwendungen von entscheidender Bedeutung.

Während „COPY“ hauptsächlich zum einfachen Kopieren von Dateien verwendet wird, bietet „ADD“ zusätzliche Funktionen, wie z. B. die Handhabung von Remote-URLs und das Extrahieren komprimierter Dateien. In diesem Artikel werden die Nuancen jedes Befehls erläutert und Sie erfahren, wann Sie einen Befehl übereinander verwenden sollten, um Ihre Docker-Builds zu optimieren.

Detaillierte Erläuterung der Dockerfile-Befehle

Das erste Skript demonstriert die Verwendung von COPY Befehl in einer Docker-Datei. Der COPY Die Anweisung ist unkompliziert und dient zum Kopieren von Dateien oder Verzeichnissen vom Hostsystem in das Dateisystem des Docker-Containers. In diesem Beispiel beginnt das Skript mit dem FROM Befehl, der das Basis-Image angibt als python:3.8-slim-buster . Der WORKDIR Der Befehl legt das Arbeitsverzeichnis im Container fest /app . Darauf folgt die COPY Befehl, der den Inhalt des aktuellen Verzeichnisses auf dem Host in den kopiert /app Verzeichnis im Container. Nach dem Kopieren der Dateien wird die RUN Der Befehl wird verwendet, um die erforderlichen Python-Pakete zu installieren, die im angegeben sind requirements.txt Datei. Endlich, das EXPOSE Der Befehl macht Port 80 für die Außenwelt verfügbar.

Im Gegensatz dazu hebt das zweite Skript die Verwendung von hervor ADD Befehl in einer Docker-Datei. Ähnlich wie beim ersten Skript beginnt es mit dem FROM Befehl zum Festlegen des Basisbildes und des WORKDIR Befehl zum Definieren des Arbeitsverzeichnisses. Der Hauptunterschied besteht hier darin ADD Befehl, der zum Hinzufügen von Dateien von einer Remote-URL verwendet wird, in diesem Fall https://example.com/data/archive.tar.gz . Der ADD Der Befehl kopiert nicht nur Dateien, sondern verfügt auch über die Fähigkeit, komprimierte Dateien automatisch zu extrahieren, wie im Folgenden gezeigt wird RUN Befehl, der die extrahiert archive.tar.gz Datei in die /app Verzeichnis. Im Anschluss daran wurde die RUN Der Befehl installiert die erforderlichen Python-Pakete und die EXPOSE Der Befehl stellt Port 80 zur Verfügung.

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Copy the current directory contents into the container at /app
COPY . /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Add files from a remote URL
ADD https://example.com/data/archive.tar.gz /app/

# Extract the archive file
RUN tar -xzf /app/archive.tar.gz -C /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

Eingehende Analyse von COPY und ADD in Dockerfile

Während beides COPY Und ADD Befehle dienen dem Kopieren von Dateien vom Hostsystem in das Dateisystem des Containers. Sie verfügen über unterschiedliche Funktionen und Anwendungsfälle, die sie für unterschiedliche Szenarien geeignet machen. Der COPY Der Befehl ist einfacher und vorhersehbarer. Es wird am besten für das einfache Kopieren von Dateien verwendet, wenn keine zusätzliche Verarbeitung, wie z. B. das Extrahieren von Archiven oder das Abrufen von Remote-Dateien, erforderlich ist. Dieser Befehl stellt sicher, dass nur lokale Dateien und Verzeichnisse in den Container kopiert werden und sorgt so für eine saubere und sichere Build-Umgebung.

Andererseits ist die ADD Der Befehl bietet mehr Funktionalität, ist jedoch komplexer und birgt potenzielle Sicherheitsrisiken. Der ADD Der Befehl kann URL-Downloads verarbeiten und automatisch komprimierte Dateien extrahieren, z .tar, .gzip, Und .bzip2. Dies kann in Fällen von Vorteil sein, in denen Ihr Build-Prozess Remote-Assets oder -Archive erfordert, die während der Image-Erstellung extrahiert werden müssen. Allerdings bergen diese zusätzlichen Funktionen Risiken wie das unbeabsichtigte Überschreiben von Dateien und Sicherheitslücken beim Herunterladen von entfernten Standorten. Daher ist es wichtig, diese Faktoren bei der Entscheidung sorgfältig zu berücksichtigen COPY Und ADD.