'COPY'- ja 'ADD'-komentojen erojen ymmärtäminen Docker-tiedostossa

Dockerfile-komennot selitetty

Dockerfile-tiedoston COPY- ja ADD-komennot tuovat tiedostot säilösi tiedostojärjestelmään, mutta niissä on erilliset toiminnot ja parhaat käyttömahdollisuudet. Näiden erojen ymmärtäminen on välttämätöntä tehokkaan Dockerfile-hallinnan ja konttisovellustesi toimivuuden varmistamiseksi.

Vaikka "COPY"-komentoa käytetään ensisijaisesti yksinkertaiseen tiedostojen kopioimiseen, "ADD" tarjoaa lisäominaisuuksia, kuten etä-URL-osoitteiden käsittelyn ja pakattujen tiedostojen purkamisen. Tämä artikkeli tutkii kunkin komennon vivahteita ja opastaa sinua käyttämään toista toiseen Docker-koontiversioiden optimoimiseksi.

Komento	Kuvaus
FROM	Määrittää rakennettavan Docker-kuvan peruskuvan.
WORKDIR	Asettaa työhakemiston säilön sisällä.
COPY	Kopioi tiedostot tai hakemistot isännästä säilön tiedostojärjestelmään.
ADD	Lisää tiedostoja, hakemistoja tai etä-URL-osoitteita säilön tiedostojärjestelmään ja pystyy käsittelemään tiedostojen purkamista.
RUN	Suorittaa komennon säilön ympäristössä.
EXPOSE	Ilmoittaa Dockerille, että säilö kuuntelee määritettyjä verkkoportteja suorituksen aikana.

Yksityiskohtainen selitys Dockerfile-komennoista

Ensimmäinen skripti osoittaa komento Docker-tiedostossa. The ohje on yksinkertainen, ja sitä käytetään tiedostojen tai hakemistojen kopioimiseen isäntäjärjestelmästä Docker-säilön tiedostojärjestelmään. Tässä esimerkissä skripti alkaa komento, joka määrittää peruskuvan muodossa python:3.8-slim-buster . The -komento määrittää säilön sisällä olevaksi työhakemistoksi . Tätä seuraa komento, joka kopioi isäntäkoneen nykyisen hakemiston sisällön palvelimeen /app hakemistosta säilössä. Kun tiedostot on kopioitu, -komentoa käytetään tarvittavien Python-pakettien asentamiseen, jotka on määritetty kohdassa tiedosto. Lopuksi, komento antaa portin 80 ulkomaailman saataville.

Sitä vastoin toinen kirjoitus korostaa komento Docker-tiedostossa. Kuten ensimmäinen kirjoitus, se alkaa -komento asettaaksesi peruskuvan ja komento määrittääksesi työhakemiston. Tärkein ero tässä on ADD -komento, jota käytetään tiedostojen lisäämiseen etä-URL-osoitteesta, tässä tapauksessa . The komento ei vain kopioi tiedostoja, vaan sillä on myös kyky purkaa automaattisesti pakattuja tiedostoja, kuten seuraava osoittaa komento, joka purkaa archive.tar.gz tiedosto tiedostoon hakemistosta. Tämän jälkeen, komento asentaa tarvittavat Python-paketit ja komento tekee portin 80 käytettävissä.

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Copy the current directory contents into the container at /app
COPY . /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Add files from a remote URL
ADD https://example.com/data/archive.tar.gz /app/

# Extract the archive file
RUN tar -xzf /app/archive.tar.gz -C /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

COPY:n ja ADD:n perusteellinen analyysi Dockerfilessa

Vaikka molemmat ja komennot palvelevat tiedostojen kopioimista isäntäjärjestelmästä säilön tiedostojärjestelmään, niillä on erilliset ominaisuudet ja käyttötapaukset, jotka tekevät niistä sopivia eri skenaarioissa. The komento on yksinkertaisempi ja ennakoitavampi. Sitä käytetään parhaiten tiedostojen peruskopiointiin, jossa ei tarvita lisäkäsittelyä, kuten arkistojen purkamista tai etätiedostojen hakemista. Tämä komento varmistaa, että vain paikalliset tiedostot ja hakemistot kopioidaan säilöön, mikä ylläpitää puhdasta ja suojattua rakennusympäristöä.

Toisaalta, komento tarjoaa enemmän toimintoja, mutta lisää monimutkaisuutta ja mahdollisia tietoturvariskejä. The komento voi käsitellä URL-latauksia ja purkaa automaattisesti pakattuja tiedostoja, kuten , .gzip, ja . Tästä voi olla hyötyä tapauksissa, joissa rakennusprosessi vaatii etäresursseja tai arkistoja, jotka on purettava kuvan luomisen aikana. Näihin lisäominaisuuksiin liittyy kuitenkin riskejä, kuten tiedostojen tahaton päällekirjoittaminen ja tietoturva-aukkoja, kun ne ladataan etäsijainneista. Siksi on erittäin tärkeää ottaa nämä tekijät huolellisesti huomioon, kun päätetään niiden välillä ja .

Ymmärtää, milloin käyttää ja Dockerfile-tiedostossa on välttämätön konttikoonnosten optimoimiseksi. Sillä aikaa on suoraviivainen ja turvallinen paikallisille tiedostoille, ADD tarjoaa lisäominaisuuksia lisän monimutkaisuuden ja mahdollisten turvallisuusongelmien kustannuksella. Oikean komennon valitseminen erityistarpeidesi perusteella voi parantaa Docker-kuviesi tehokkuutta ja turvallisuutta.