Forstå forskjellene mellom "COPY" og "ADD" kommandoer i en Dockerfile

Forstå forskjellene mellom COPY og ADD kommandoer i en Dockerfile
Forstå forskjellene mellom COPY og ADD kommandoer i en Dockerfile
Arthur Petit
Mandag 15. juli 2024 17:15:40

Dockerfile-kommandoer forklart

'COPY' og 'ADD'-kommandoene i en Dockerfile tjener til å introdusere filer i containerens filsystem, men de kommer med distinkte funksjoner og best-bruksscenarier. Å forstå disse forskjellene er avgjørende for effektiv Dockerfile-administrasjon og for å sikre at dine containeriserte applikasjoner fungerer som forventet.

Mens 'COPY' primært brukes til enkel filkopiering, tilbyr 'ADD' ytterligere funksjoner, som å håndtere eksterne URL-er og trekke ut komprimerte filer. Denne artikkelen vil utforske nyansene til hver kommando, og veilede deg om når du skal bruke den ene fremfor den andre for å optimalisere Docker-byggene dine.

Kommando Beskrivelse
FROM Angir grunnbildet som skal brukes for Docker-bildet som bygges.
WORKDIR Setter arbeidskatalogen inne i beholderen.
COPY Kopierer filer eller kataloger fra verten til beholderens filsystem.
ADD Legger til filer, kataloger eller eksterne URL-er til beholderens filsystem og kan håndtere filutvinning.
RUN Utfører en kommando i beholderens miljø.
EXPOSE Informerer Docker om at containeren lytter på de angitte nettverksportene ved kjøring.

Detaljert forklaring av Dockerfile-kommandoer

Det første skriptet demonstrerer bruken av COPY kommando i en Dockerfile. De COPY instruksjonen er enkel og brukes til å kopiere filer eller kataloger fra vertssystemet til Docker-beholderens filsystem. I dette eksemplet begynner skriptet med FROM kommando, som spesifiserer basisbildet som python:3.8-slim-buster . De WORKDIR kommandoen setter arbeidskatalogen inne i beholderen til /app . Dette etterfølges av COPY kommando, som kopierer innholdet i gjeldende katalog på verten til /app katalogen i beholderen. Etter å ha kopiert filene, RUN kommandoen brukes til å installere de nødvendige Python-pakkene spesifisert i requirements.txt fil. Til slutt, den EXPOSE kommando gjør port 80 tilgjengelig for omverdenen.

Derimot fremhever det andre skriptet bruken av ADD kommando i en Dockerfile. I likhet med det første manuset starter det med FROM kommandoen for å angi basisbildet og WORKDIR kommando for å definere arbeidskatalogen. Den viktigste forskjellen her er ADD kommando, som brukes til å legge til filer fra en ekstern URL, i dette tilfellet, https://example.com/data/archive.tar.gz . De ADD kommandoen kopierer ikke bare filer, men har også muligheten til å automatisk trekke ut komprimerte filer, som demonstrert av den påfølgende RUN kommando som trekker ut archive.tar.gz fil i /app katalog. Etter dette har RUN kommandoen installerer de nødvendige Python-pakkene, og EXPOSE kommando gjør port 80 tilgjengelig.

Bruke COPY i en Dockerfile

Dockerfile eksempel

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Copy the current directory contents into the container at /app
COPY . /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

Bruke ADD i en Dockerfile

Eksempel på dockerfil

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Add files from a remote URL
ADD https://example.com/data/archive.tar.gz /app/

# Extract the archive file
RUN tar -xzf /app/archive.tar.gz -C /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

Dybdeanalyse av COPY og ADD i Dockerfile

Mens begge COPY og ADD kommandoer tjener hensikten med å kopiere filer fra vertssystemet til containerens filsystem, de har distinkte funksjoner og brukstilfeller som gjør hver enkelt passende i forskjellige scenarier. De COPY kommandoen er enklere og mer forutsigbar. Det er best brukt for grunnleggende filkopiering der ingen ekstra behandling, for eksempel å trekke ut arkiver eller hente eksterne filer, er nødvendig. Denne kommandoen sikrer at bare lokale filer og kataloger kopieres inn i beholderen, og opprettholder dermed et rent og sikkert byggemiljø.

På den annen side ADD kommando gir mer funksjonalitet, men med ekstra kompleksitet og potensielle sikkerhetsrisikoer. De ADD kommando kan håndtere URL-nedlastinger og automatisk trekke ut komprimerte filer som f.eks .tar, .gzip, og .bzip2. Dette kan være fordelaktig i tilfeller der byggeprosessen krever eksterne eiendeler eller arkiver som må trekkes ut under bildeopprettingen. Disse ekstra funksjonene kommer imidlertid med risiko, som utilsiktet overskriving av filer og sikkerhetssårbarheter ved nedlasting fra eksterne steder. Derfor er det avgjørende å nøye vurdere disse faktorene når du velger mellom COPY og ADD.

Vanlige spørsmål og svar om COPY og ADD i Dockerfile

  1. Hva er den primære bruken av COPY kommando i en Dockerfile?
  2. De COPY kommandoen brukes først og fremst til å kopiere lokale filer og kataloger fra vertssystemet til Docker-beholderen.
  3. Når bør du bruke ADD kommando i stedet for COPY?
  4. Du bør bruke ADD kommando når du trenger å kopiere filer fra en URL eller når du trenger å pakke ut komprimerte filer under byggeprosessen.
  5. Hva er sikkerhetsimplikasjonene ved å bruke ADD kommando?
  6. De ADD kommandoen kan introdusere sikkerhetsrisikoer, spesielt når du laster ned filer fra eksterne URL-er, da den potensielt kan overskrive eksisterende filer eller introdusere sårbarheter.
  7. Kan det COPY kommando pakke ut komprimerte filer?
  8. Nei, den COPY kommandoen har ikke evnen til å pakke ut komprimerte filer; den kopierer dem rett og slett som de er.
  9. Hvordan gjør ADD håndtere komprimerte filer annerledes enn COPY?
  10. De ADD kommando trekker automatisk ut komprimerte filer som f.eks .tar, .gzip, og .bzip2 når de legges til beholderen.
  11. Er det mulig å bruke jokertegn med COPY kommando?
  12. Ja, du kan bruke jokertegn med COPY kommando for å kopiere flere filer eller kataloger som samsvarer med et mønster.
  13. Hva skjer hvis en URL oppgitt til ADD kommandoen er ikke tilgjengelig?
  14. Hvis en URL oppgitt til ADD kommandoen ikke er tilgjengelig, vil Docker byggeprosessen mislykkes.
  15. Hvilken kommando bør du bruke for en enkel, lokal filkopieringsoperasjon?
  16. For enkle, lokale filkopieringsoperasjoner bør du bruke COPY kommando ettersom det er mer enkelt og sikkert.
  17. Kan det ADD kommandoen brukes til å legge til filer fra både lokale og eksterne kilder?
  18. Ja, det ADD kommandoen kan legge til filer fra både lokale kilder og eksterne URL-er, noe som gjør den mer allsidig i visse scenarier.

Avslutte Docker COPY og ADD-kommandoer

Forstå når du skal bruke COPY og ADD i Dockerfilen din er avgjørende for å optimalisere containerbyggene dine. Samtidig som COPY er enkel og sikker for lokale filer, ADD gir ekstra funksjoner på bekostning av ekstra kompleksitet og potensielle sikkerhetsproblemer. Å velge riktig kommando basert på dine spesifikke behov kan forbedre effektiviteten og sikkerheten til Docker-bildene dine.