Înțelegerea diferențelor dintre comenzile „COPIE” și „ADD” într-un fișier Docker

Comenzile Dockerfile explicate

Comenzile „COPY” și „ADD” dintr-un fișier Docker servesc pentru a introduce fișiere în sistemul de fișiere al containerului dvs., dar vin cu funcționalități distincte și scenarii de cea mai bună utilizare. Înțelegerea acestor diferențe este esențială pentru gestionarea eficientă a Dockerfile și pentru a vă asigura că aplicațiile dvs. containerizate funcționează conform așteptărilor.

În timp ce „COPIE” este folosit în principal pentru copierea simplă a fișierelor, „ADD” oferă capabilități suplimentare, cum ar fi gestionarea adreselor URL de la distanță și extragerea fișierelor comprimate. Acest articol va explora nuanțele fiecărei comenzi, îndrumându-vă când să utilizați una peste cealaltă pentru a vă optimiza versiunile Docker.

Explicație detaliată a comenzilor Dockerfile

Primul script demonstrează utilizarea COPY comandă într-un Dockerfile. The COPY instrucțiunea este simplă și este folosită pentru a copia fișiere sau directoare din sistemul gazdă în sistemul de fișiere al containerului Docker. În acest exemplu, scriptul începe cu FROM comanda, care specifică imaginea de bază ca python:3.8-slim-buster . The WORKDIR comanda setează directorul de lucru din interiorul containerului la /app . Aceasta este urmată de COPY comanda, care copiază conținutul directorului curent de pe gazdă în /app directorul din container. După copierea fișierelor, fișierul RUN comanda este utilizată pentru a instala pachetele Python necesare specificate în requirements.txt fişier. În cele din urmă, cel EXPOSE comanda face portul 80 disponibil pentru lumea exterioară.

În schimb, al doilea script evidențiază utilizarea ADD comandă într-un Dockerfile. Similar cu primul script, începe cu FROM comanda pentru a seta imaginea de bază și WORKDIR comanda pentru a defini directorul de lucru. Diferența cheie aici este ADD comanda, care este folosită pentru a adăuga fișiere de la o adresă URL la distanță, în acest caz, https://example.com/data/archive.tar.gz . The ADD comanda nu numai că copiază fișierele, dar are și capacitatea de a extrage automat fișiere comprimate, așa cum demonstrează RUN comanda care extrage archive.tar.gz fișier în /app director. În urma acestuia, RUN comanda instalează pachetele Python necesare și EXPOSE comanda face portul 80 disponibil.

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Copy the current directory contents into the container at /app
COPY . /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Add files from a remote URL
ADD https://example.com/data/archive.tar.gz /app/

# Extract the archive file
RUN tar -xzf /app/archive.tar.gz -C /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

Analiză în profunzime a COPIEȚII și Adăugați în Dockerfile

În timp ce amândoi COPY și ADD comenzile servesc scopului copierii fișierelor din sistemul gazdă în sistemul de fișiere al containerului, au caracteristici distincte și cazuri de utilizare care fac ca fiecare să fie adecvat în diferite scenarii. The COPY comanda este mai simplă și mai previzibilă. Cel mai bine este utilizat pentru copierea de bază a fișierelor, unde nu este necesară nicio prelucrare suplimentară, cum ar fi extragerea arhivelor sau preluarea fișierelor de la distanță. Această comandă asigură că numai fișierele și directoarele locale sunt copiate în container, menținând astfel un mediu de construcție curat și sigur.

Pe de altă parte, cel ADD comanda oferă mai multe funcționalități, dar cu un plus de complexitate și potențiale riscuri de securitate. The ADD comanda poate gestiona descărcări URL și poate extrage automat fișiere comprimate, cum ar fi .tar, .gzip, și .bzip2. Acest lucru poate fi benefic în cazurile în care procesul de construire necesită active sau arhive de la distanță care trebuie extrase în timpul creării imaginii. Cu toate acestea, aceste funcții suplimentare vin cu riscuri, cum ar fi suprascrierea neintenționată a fișierelor și vulnerabilități de securitate la descărcarea din locații la distanță. Prin urmare, este esențial să luați în considerare cu atenție acești factori atunci când decideți între COPY și ADD.