Razumevanje razlik med ukazoma 'COPY' in 'ADD' v datoteki Docker

Razloženi ukazi datoteke Dockerfile

Ukaza 'COPY' in 'ADD' v datoteki Dockerfile služita za uvajanje datotek v datotečni sistem vašega vsebnika, vendar imata različne funkcije in scenarije najboljše uporabe. Razumevanje teh razlik je bistvenega pomena za učinkovito upravljanje datoteke Dockerfile in zagotavljanje delovanja vaših kontejnerskih aplikacij po pričakovanjih.

Medtem ko se »COPY« uporablja predvsem za preprosto kopiranje datotek, »ADD« ponuja dodatne zmožnosti, kot je obravnava oddaljenih URL-jev in ekstrahiranje stisnjenih datotek. Ta članek bo raziskal nianse vsakega ukaza in vas vodil, kdaj uporabiti enega nad drugim za optimizacijo gradenj Dockerja.

Ukaz	Opis
FROM	Podaja osnovno sliko za uporabo slike Docker, ki se gradi.
WORKDIR	Nastavi delovni imenik znotraj vsebnika.
COPY	Kopira datoteke ali imenike iz gostitelja v datotečni sistem vsebnika.
ADD	Dodaja datoteke, imenike ali oddaljene URL-je v datotečni sistem vsebnika in lahko upravlja ekstrakcijo datotek.
RUN	Izvede ukaz v okolju vsebnika.
EXPOSE	Obvesti Docker, da vsebnik med izvajanjem posluša določena omrežna vrata.

Podrobna razlaga ukazov Dockerfile

Prvi skript prikazuje uporabo ukaz v datoteki Docker. The Navodilo je preprosto in se uporablja za kopiranje datotek ali imenikov iz gostiteljskega sistema v datotečni sistem vsebnika Docker. V tem primeru se skript začne z ukaz, ki določa osnovno sliko kot python:3.8-slim-buster . The ukaz nastavi delovni imenik znotraj vsebnika na . Temu sledi ukaz, ki kopira vsebino trenutnega imenika na gostitelju v /app imenik v vsebniku. Po kopiranju datotek se ukaz se uporablja za namestitev potrebnih paketov Python, navedenih v mapa. Končno, ukaz naredi vrata 80 na voljo zunanjemu svetu.

Nasprotno pa drugi scenarij poudarja uporabo ukaz v datoteki Docker. Podobno kot prvi scenarij se začne z ukaz za nastavitev osnovne slike in ukaz za določitev delovnega imenika. Ključna razlika tukaj je ADD ukaz, ki se uporablja za dodajanje datotek z oddaljenega URL-ja, v tem primeru . The ukaz ne samo kopira datoteke, ampak ima tudi zmožnost samodejnega ekstrahiranja stisnjenih datotek, kot je razvidno iz naslednjega ukaz, ki ekstrahira archive.tar.gz datoteko v imenik. Po tem je ukaz namesti zahtevane pakete Python in ukaz naredi vrata 80 na voljo.

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Copy the current directory contents into the container at /app
COPY . /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Add files from a remote URL
ADD https://example.com/data/archive.tar.gz /app/

# Extract the archive file
RUN tar -xzf /app/archive.tar.gz -C /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

Poglobljena analiza COPY in ADD v Dockerfile

Medtem ko oba in ukazi služijo kopiranju datotek iz gostiteljskega sistema v datotečni sistem vsebnika, imajo različne funkcije in primere uporabe, zaradi katerih je vsak primeren v različnih scenarijih. The ukaz je preprostejši in bolj predvidljiv. Najbolje se uporablja za osnovno kopiranje datotek, kjer ni potrebna dodatna obdelava, kot je ekstrahiranje arhivov ali pridobivanje oddaljenih datotek. Ta ukaz zagotavlja, da se v vsebnik kopirajo samo lokalne datoteke in imeniki, s čimer se ohranja čisto in varno gradbeno okolje.

Po drugi strani pa je zagotavlja več funkcionalnosti, vendar z dodatno zapletenostjo in morebitnimi varnostnimi tveganji. The ukaz lahko obravnava prenose URL-jev in samodejno ekstrahira stisnjene datoteke, kot je npr , .gzip, in . To je lahko koristno v primerih, ko vaš postopek gradnje zahteva oddaljena sredstva ali arhive, ki jih je treba ekstrahirati med ustvarjanjem slike. Vendar te dodatne funkcije prinašajo tveganja, kot je nenamerno prepisovanje datotek in varnostne ranljivosti pri prenosu z oddaljenih lokacij. Zato je ključnega pomena, da te dejavnike natančno preučimo, ko se odločamo med in .

Razumevanje, kdaj uporabiti in v vaši datoteki Dockerfile je bistvenega pomena za optimizacijo gradenj vsebnika. Medtem je enostaven in varen za lokalne datoteke, ADD zagotavlja dodatne zmogljivosti na račun dodatne zapletenosti in morebitnih varnostnih težav. Izbira pravega ukaza glede na vaše posebne potrebe lahko poveča učinkovitost in varnost vaših slik Docker.