Comprender las distinciones entre los comandos 'COPIAR' y 'AÑADIR' en un Dockerfile

Comandos de Dockerfile explicados

Los comandos 'COPIAR' y 'AGREGAR' en un Dockerfile sirven para introducir archivos en el sistema de archivos de su contenedor, pero vienen con distintas funcionalidades y escenarios de mejor uso. Comprender estas diferencias es esencial para una gestión eficiente de Dockerfile y garantizar que sus aplicaciones en contenedores funcionen como se espera.

Mientras que 'COPY' se utiliza principalmente para copiar archivos de forma sencilla, 'ADD' ofrece capacidades adicionales, como manejar URL remotas y extraer archivos comprimidos. Este artículo explorará los matices de cada comando y le guiará sobre cuándo usar uno sobre el otro para optimizar sus compilaciones de Docker.

Dominio	Descripción
FROM	Especifica la imagen base que se utilizará para la imagen de Docker que se está creando.
WORKDIR	Establece el directorio de trabajo dentro del contenedor.
COPY	Copia archivos o directorios del host al sistema de archivos del contenedor.
ADD	Agrega archivos, directorios o URL remotas al sistema de archivos del contenedor y puede manejar la extracción de archivos.
RUN	Ejecuta un comando en el entorno del contenedor.
EXPOSE	Informa a Docker que el contenedor escucha en los puertos de red especificados en tiempo de ejecución.

Explicación detallada de los comandos de Dockerfile

El primer guión demuestra el uso de la comando en un Dockerfile. El La instrucción es sencilla y se utiliza para copiar archivos o directorios desde el sistema host al sistema de archivos del contenedor Docker. En este ejemplo, el guión comienza con el comando, que especifica la imagen base como python:3.8-slim-buster . El El comando establece el directorio de trabajo dentro del contenedor en . A esto le sigue el comando, que copia el contenido del directorio actual en el host al /app directorio en el contenedor. Después de copiar los archivos, el El comando se utiliza para instalar los paquetes de Python necesarios especificados en el archivo. Finalmente, el El comando hace que el puerto 80 esté disponible para el mundo exterior.

En contraste, el segundo guión destaca el uso de la comando en un Dockerfile. Similar al primer guión, comienza con el comando para configurar la imagen base y el comando para definir el directorio de trabajo. La diferencia clave aquí es la ADD comando, que se utiliza para agregar archivos desde una URL remota, en este caso, . El El comando no solo copia archivos sino que también tiene la capacidad de extraer automáticamente archivos comprimidos, como lo demuestra el siguiente comando que extrae el archive.tar.gz archivo en el directorio. A continuación de esto, el El comando instala los paquetes de Python requeridos y el El comando hace que el puerto 80 esté disponible.

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Copy the current directory contents into the container at /app
COPY . /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Add files from a remote URL
ADD https://example.com/data/archive.tar.gz /app/

# Extract the archive file
RUN tar -xzf /app/archive.tar.gz -C /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

Análisis en profundidad de COPY y ADD en Dockerfile

Mientras tanto y Los comandos sirven para copiar archivos del sistema host al sistema de archivos del contenedor, tienen características y casos de uso distintos que hacen que cada uno sea apropiado en diferentes escenarios. El El comando es más simple y predecible. Se utiliza mejor para la copia básica de archivos donde no se necesita procesamiento adicional, como extraer archivos o recuperar archivos remotos. Este comando garantiza que solo se copien los archivos y directorios locales en el contenedor, manteniendo así un entorno de compilación limpio y seguro.

Por otra parte, el El comando proporciona más funcionalidad pero con complejidad adicional y riesgos potenciales de seguridad. El El comando puede manejar descargas de URL y extraer automáticamente archivos comprimidos como , .gzip, y . Esto puede resultar beneficioso en los casos en los que el proceso de compilación requiera activos o archivos remotos que deban extraerse durante la creación de la imagen. Sin embargo, estas funciones adicionales conllevan riesgos, como la sobrescritura involuntaria de archivos y vulnerabilidades de seguridad al descargar desde ubicaciones remotas. Por lo tanto, es crucial considerar cuidadosamente estos factores al decidir entre y .

Comprender cuándo usar y en su Dockerfile es esencial para optimizar las compilaciones de sus contenedores. Mientras es sencillo y seguro para archivos locales, ADD proporciona capacidades adicionales a costa de una mayor complejidad y posibles problemas de seguridad. Elegir el comando correcto según sus necesidades específicas puede mejorar la eficiencia y seguridad de sus imágenes de Docker.