Memahami Perbezaan Antara Perintah 'COPY' dan 'ADD' dalam Dockerfile

Perintah Dockerfile Dijelaskan

Arahan 'COPY' dan 'ADD' dalam Dockerfile berfungsi untuk memperkenalkan fail ke dalam sistem fail bekas anda, tetapi ia datang dengan fungsi yang berbeza dan senario penggunaan terbaik. Memahami perbezaan ini adalah penting untuk pengurusan Dockerfile yang cekap dan memastikan aplikasi kontena anda berfungsi seperti yang diharapkan.

Walaupun 'COPY' digunakan terutamanya untuk penyalinan fail yang mudah, 'ADD' menawarkan keupayaan tambahan, seperti mengendalikan URL jauh dan mengekstrak fail termampat. Artikel ini akan meneroka nuansa setiap arahan, membimbing anda tentang masa untuk menggunakan satu daripada yang lain untuk mengoptimumkan binaan Docker anda.

Perintah	Penerangan
FROM	Menentukan imej asas untuk digunakan untuk imej Docker yang sedang dibina.
WORKDIR	Menetapkan direktori kerja di dalam bekas.
COPY	Menyalin fail atau direktori daripada hos ke sistem fail bekas.
ADD	Menambah fail, direktori atau URL jauh pada sistem fail bekas dan boleh mengendalikan pengekstrakan fail.
RUN	Melaksanakan arahan dalam persekitaran bekas.
EXPOSE	Memaklumkan kepada Docker bahawa bekas mendengar pada port rangkaian yang ditentukan semasa masa jalan.

Penjelasan Terperinci tentang Perintah Dockerfile

Skrip pertama menunjukkan penggunaan arahan dalam Dockerfile. The arahan adalah mudah dan digunakan untuk menyalin fail atau direktori daripada sistem hos ke dalam sistem fail bekas Docker. Dalam contoh ini, skrip bermula dengan arahan, yang menentukan imej asas sebagai python:3.8-slim-buster . The arahan menetapkan direktori kerja di dalam bekas ke . Ini diikuti oleh arahan, yang menyalin kandungan direktori semasa pada hos ke /app direktori dalam bekas. Selepas menyalin fail, fail arahan digunakan untuk memasang pakej Python yang diperlukan yang dinyatakan dalam fail. Akhirnya, yang arahan menjadikan port 80 tersedia kepada dunia luar.

Sebaliknya, skrip kedua menyerlahkan penggunaan arahan dalam Dockerfile. Sama seperti skrip pertama, ia bermula dengan arahan untuk menetapkan imej asas dan arahan untuk menentukan direktori kerja. Perbezaan utama di sini ialah ADD arahan, yang digunakan untuk menambah fail daripada URL jauh, dalam kes ini, . The arahan bukan sahaja menyalin fail tetapi juga mempunyai keupayaan untuk mengekstrak fail termampat secara automatik, seperti yang ditunjukkan oleh arahan yang mengekstrak archive.tar.gz fail ke dalam direktori. Berikutan ini, pihak arahan memasang pakej Python yang diperlukan, dan arahan menjadikan port 80 tersedia.

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Copy the current directory contents into the container at /app
COPY . /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Add files from a remote URL
ADD https://example.com/data/archive.tar.gz /app/

# Extract the archive file
RUN tar -xzf /app/archive.tar.gz -C /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

Analisis Mendalam COPY dan ADD dalam Dockerfile

Manakala kedua-duanya dan arahan berfungsi untuk tujuan menyalin fail daripada sistem hos ke sistem fail bekas, ia mempunyai ciri yang berbeza dan kes penggunaan yang menjadikan setiap satu sesuai dalam senario yang berbeza. The arahan adalah lebih mudah dan lebih mudah dijangka. Ia paling sesuai digunakan untuk penyalinan fail asas di mana tiada pemprosesan tambahan, seperti mengekstrak arkib atau mengambil fail jauh, diperlukan. Perintah ini memastikan bahawa hanya fail dan direktori tempatan disalin ke dalam bekas, dengan itu mengekalkan persekitaran binaan yang bersih dan selamat.

Sebaliknya, pihak arahan menyediakan lebih banyak fungsi tetapi dengan kerumitan tambahan dan potensi risiko keselamatan. The arahan boleh mengendalikan muat turun URL dan mengekstrak fail termampat secara automatik seperti , .gzip, dan . Ini boleh memberi manfaat dalam kes di mana proses binaan anda memerlukan aset atau arkib jauh yang perlu diekstrak semasa penciptaan imej. Walau bagaimanapun, ciri tambahan ini datang dengan risiko, seperti menimpa fail yang tidak disengajakan dan kelemahan keselamatan apabila memuat turun dari lokasi terpencil. Oleh itu, adalah penting untuk mempertimbangkan dengan teliti faktor-faktor ini apabila membuat keputusan antara dan .

Memahami bila hendak digunakan dan dalam Dockerfile anda adalah penting untuk mengoptimumkan binaan kontena anda. manakala adalah mudah dan selamat untuk fail tempatan, ADD menyediakan keupayaan tambahan dengan kos kerumitan tambahan dan potensi kebimbangan keselamatan. Memilih arahan yang betul berdasarkan keperluan khusus anda boleh meningkatkan kecekapan dan keselamatan imej Docker anda.