Razumijevanje razlika između naredbi 'COPY' i 'ADD' u Docker datoteci

Objašnjene naredbe za Dockerfile

Naredbe 'COPY' i 'ADD' u Dockerfileu služe za uvođenje datoteka u datotečni sustav vašeg spremnika, ali dolaze s različitim funkcijama i scenarijima najbolje upotrebe. Razumijevanje ovih razlika ključno je za učinkovito upravljanje Dockerfileom i osiguravanje da vaše aplikacije u spremnicima rade prema očekivanjima.

Dok se 'COPY' prvenstveno koristi za izravno kopiranje datoteka, 'ADD' nudi dodatne mogućnosti, kao što je rukovanje udaljenim URL-ovima i izdvajanje komprimiranih datoteka. Ovaj će članak istražiti nijanse svake naredbe, usmjeravajući vas kada trebate koristiti jednu umjesto druge za optimizaciju vaših Docker verzija.

Naredba	Opis
FROM	Određuje osnovnu sliku koja će se koristiti za Docker sliku koja se izrađuje.
WORKDIR	Postavlja radni direktorij unutar spremnika.
COPY	Kopira datoteke ili direktorije s glavnog računala na datotečni sustav spremnika.
ADD	Dodaje datoteke, direktorije ili udaljene URL-ove u datotečni sustav spremnika i može rukovati ekstrakcijom datoteka.
RUN	Izvršava naredbu u okruženju spremnika.
EXPOSE	Obavještava Docker da spremnik sluša navedene mrežne priključke tijekom izvođenja.

Detaljno objašnjenje naredbi Dockerfilea

Prva skripta pokazuje korištenje naredba u Docker datoteci. The instrukcija je jednostavna i koristi se za kopiranje datoteka ili direktorija iz glavnog sustava u datotečni sustav Docker spremnika. U ovom primjeru skripta počinje s naredba, koja navodi osnovnu sliku kao python:3.8-slim-buster . The naredba postavlja radni direktorij unutar spremnika na . Nakon toga slijedi naredba, koja kopira sadržaj trenutnog direktorija na glavnom računalu u /app imenik u spremniku. Nakon kopiranja datoteka, naredba se koristi za instaliranje potrebnih Python paketa navedenih u datoteka. Konačno, naredba čini port 80 dostupnim vanjskom svijetu.

Nasuprot tome, druga skripta ističe korištenje naredba u Docker datoteci. Slično prvom scenariju, počinje s naredba za postavljanje osnovne slike i naredba za definiranje radnog imenika. Ključna razlika ovdje je ADD naredba, koja se koristi za dodavanje datoteka s udaljenog URL-a, u ovom slučaju, . The naredba ne samo da kopira datoteke, već ima i mogućnost automatskog izdvajanja komprimiranih datoteka, kao što je prikazano u nastavku naredba koja izdvaja archive.tar.gz datoteku u imenik. Nakon toga, naredba instalira potrebne Python pakete i naredba čini port 80 dostupnim.

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Copy the current directory contents into the container at /app
COPY . /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Add files from a remote URL
ADD https://example.com/data/archive.tar.gz /app/

# Extract the archive file
RUN tar -xzf /app/archive.tar.gz -C /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

Detaljna analiza COPY i ADD u Dockerfileu

Dok oboje i naredbe služe u svrhu kopiranja datoteka iz glavnog sustava u datotečni sustav spremnika, imaju različite značajke i slučajeve upotrebe koji svaku čine prikladnom u različitim scenarijima. The naredba je jednostavnija i predvidljivija. Najbolje ga je koristiti za osnovno kopiranje datoteka gdje nije potrebna dodatna obrada, poput izdvajanja arhiva ili dohvaćanja udaljenih datoteka. Ova naredba osigurava da se samo lokalne datoteke i direktoriji kopiraju u spremnik, čime se održava čisto i sigurno okruženje za izgradnju.

S druge strane, naredba pruža više funkcionalnosti, ali s dodatnom složenošću i potencijalnim sigurnosnim rizicima. The naredba može rukovati URL preuzimanjima i automatski izdvajati komprimirane datoteke kao što su , .gzip, i . To može biti korisno u slučajevima kada vaš proces izgradnje zahtijeva udaljena sredstva ili arhive koje je potrebno ekstrahirati tijekom stvaranja slike. Međutim, ove dodatne značajke dolaze s rizicima, poput nenamjernog prepisivanja datoteka i sigurnosnih propusta prilikom preuzimanja s udaljenih lokacija. Stoga je ključno pažljivo razmotriti ove čimbenike kada odlučujete između i .

Razumijevanje kada koristiti i u vašoj Docker datoteci ključna je za optimiziranje vaših verzija spremnika. Dok je jednostavan i siguran za lokalne datoteke, ADD pruža dodatne mogućnosti po cijenu dodatne složenosti i potencijalnih sigurnosnih problema. Odabir prave naredbe na temelju vaših specifičnih potreba može poboljšati učinkovitost i sigurnost vaših Docker slika.