Memahami Perbezaan Antara Perintah 'COPY' dan 'ADD' dalam Dockerfile

Perintah Dockerfile Dijelaskan

Arahan 'COPY' dan 'ADD' dalam Dockerfile berfungsi untuk memperkenalkan fail ke dalam sistem fail bekas anda, tetapi ia datang dengan fungsi yang berbeza dan senario penggunaan terbaik. Memahami perbezaan ini adalah penting untuk pengurusan Dockerfile yang cekap dan memastikan aplikasi kontena anda berfungsi seperti yang diharapkan.

Walaupun 'COPY' digunakan terutamanya untuk penyalinan fail yang mudah, 'ADD' menawarkan keupayaan tambahan, seperti mengendalikan URL jauh dan mengekstrak fail termampat. Artikel ini akan meneroka nuansa setiap arahan, membimbing anda tentang masa untuk menggunakan satu daripada yang lain untuk mengoptimumkan binaan Docker anda.

Penjelasan Terperinci tentang Perintah Dockerfile

Skrip pertama menunjukkan penggunaan COPY arahan dalam Dockerfile. The COPY arahan adalah mudah dan digunakan untuk menyalin fail atau direktori daripada sistem hos ke dalam sistem fail bekas Docker. Dalam contoh ini, skrip bermula dengan FROM arahan, yang menentukan imej asas sebagai python:3.8-slim-buster . The WORKDIR arahan menetapkan direktori kerja di dalam bekas ke /app . Ini diikuti oleh COPY arahan, yang menyalin kandungan direktori semasa pada hos ke /app direktori dalam bekas. Selepas menyalin fail, fail RUN arahan digunakan untuk memasang pakej Python yang diperlukan yang dinyatakan dalam requirements.txt fail. Akhirnya, yang EXPOSE arahan menjadikan port 80 tersedia kepada dunia luar.

Sebaliknya, skrip kedua menyerlahkan penggunaan ADD arahan dalam Dockerfile. Sama seperti skrip pertama, ia bermula dengan FROM arahan untuk menetapkan imej asas dan WORKDIR arahan untuk menentukan direktori kerja. Perbezaan utama di sini ialah ADD arahan, yang digunakan untuk menambah fail daripada URL jauh, dalam kes ini, https://example.com/data/archive.tar.gz . The ADD arahan bukan sahaja menyalin fail tetapi juga mempunyai keupayaan untuk mengekstrak fail termampat secara automatik, seperti yang ditunjukkan oleh RUN arahan yang mengekstrak archive.tar.gz fail ke dalam /app direktori. Berikutan ini, pihak RUN arahan memasang pakej Python yang diperlukan, dan EXPOSE arahan menjadikan port 80 tersedia.

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Copy the current directory contents into the container at /app
COPY . /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Add files from a remote URL
ADD https://example.com/data/archive.tar.gz /app/

# Extract the archive file
RUN tar -xzf /app/archive.tar.gz -C /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

Analisis Mendalam COPY dan ADD dalam Dockerfile

Manakala kedua-duanya COPY dan ADD arahan berfungsi untuk tujuan menyalin fail daripada sistem hos ke sistem fail bekas, ia mempunyai ciri yang berbeza dan kes penggunaan yang menjadikan setiap satu sesuai dalam senario yang berbeza. The COPY arahan adalah lebih mudah dan lebih mudah dijangka. Ia paling sesuai digunakan untuk penyalinan fail asas di mana tiada pemprosesan tambahan, seperti mengekstrak arkib atau mengambil fail jauh, diperlukan. Perintah ini memastikan bahawa hanya fail dan direktori tempatan disalin ke dalam bekas, dengan itu mengekalkan persekitaran binaan yang bersih dan selamat.

Sebaliknya, pihak ADD arahan menyediakan lebih banyak fungsi tetapi dengan kerumitan tambahan dan potensi risiko keselamatan. The ADD arahan boleh mengendalikan muat turun URL dan mengekstrak fail termampat secara automatik seperti .tar, .gzip, dan .bzip2. Ini boleh memberi manfaat dalam kes di mana proses binaan anda memerlukan aset atau arkib jauh yang perlu diekstrak semasa penciptaan imej. Walau bagaimanapun, ciri tambahan ini datang dengan risiko, seperti menimpa fail yang tidak disengajakan dan kelemahan keselamatan apabila memuat turun dari lokasi terpencil. Oleh itu, adalah penting untuk mempertimbangkan dengan teliti faktor-faktor ini apabila membuat keputusan antara COPY dan ADD.