Förstå skillnaderna mellan "COPY" och "ADD" kommandon i en Dockerfile

Dockerfile-kommandon förklaras

Kommandona 'COPY' och 'ADD' i en Dockerfile tjänar till att introducera filer i din containers filsystem, men de kommer med distinkta funktioner och bästa scenarier. Att förstå dessa skillnader är viktigt för effektiv Dockerfile-hantering och för att säkerställa att dina containeriserade applikationer fungerar som förväntat.

Medan 'COPY' främst används för enkel filkopiering, erbjuder 'ADD' ytterligare funktioner, som att hantera fjärr-URL:er och extrahera komprimerade filer. Den här artikeln kommer att utforska nyanserna i varje kommando och vägleda dig om när du ska använda det ena framför det andra för att optimera dina Docker-byggen.

Detaljerad förklaring av Dockerfile-kommandon

Det första skriptet visar användningen av COPY kommando i en Dockerfile. De COPY instruktionen är enkel och används för att kopiera filer eller kataloger från värdsystemet till Docker-behållarens filsystem. I det här exemplet börjar skriptet med FROM kommando, som anger basbilden som python:3.8-slim-buster . De WORKDIR kommandot ställer in arbetskatalogen inuti behållaren till /app . Detta följs av COPY kommando, som kopierar innehållet i den aktuella katalogen på värden till /app katalogen i behållaren. Efter att ha kopierat filerna, RUN kommandot används för att installera de nödvändiga Python-paketen som anges i requirements.txt fil. Slutligen, den EXPOSE kommando gör port 80 tillgänglig för omvärlden.

Däremot belyser det andra skriptet användningen av ADD kommandot i en Dockerfile. I likhet med det första manuset börjar det med FROM kommandot för att ställa in basbilden och WORKDIR kommando för att definiera arbetskatalogen. Den viktigaste skillnaden här är ADD kommando, som används för att lägga till filer från en fjärr-URL, i det här fallet, https://example.com/data/archive.tar.gz . De ADD kommandot kopierar inte bara filer utan har också förmågan att automatiskt extrahera komprimerade filer, vilket visas av den efterföljande RUN kommando som extraherar archive.tar.gz fil i /app katalog. Efter detta har RUN kommandot installerar de nödvändiga Python-paketen och EXPOSE kommandot gör port 80 tillgänglig.

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Copy the current directory contents into the container at /app
COPY . /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Add files from a remote URL
ADD https://example.com/data/archive.tar.gz /app/

# Extract the archive file
RUN tar -xzf /app/archive.tar.gz -C /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

Fördjupad analys av COPY och ADD i Dockerfile

Medan båda COPY och ADD kommandon tjänar syftet att kopiera filer från värdsystemet till containerns filsystem, de har distinkta funktioner och användningsfall som gör var och en lämplig i olika scenarier. De COPY kommandot är enklare och mer förutsägbart. Den används bäst för grundläggande filkopiering där ingen ytterligare bearbetning, som att extrahera arkiv eller hämta fjärrfiler, behövs. Det här kommandot säkerställer att endast lokala filer och kataloger kopieras till behållaren, vilket bibehåller en ren och säker byggmiljö.

Å andra sidan ADD kommando ger mer funktionalitet men med ökad komplexitet och potentiella säkerhetsrisker. De ADD kommandot kan hantera URL-nedladdningar och automatiskt extrahera komprimerade filer som t.ex .tar, .gzip, och .bzip2. Detta kan vara fördelaktigt i fall där din byggprocess kräver fjärrtillgångar eller arkiv som måste extraheras under bildskapandet. Dessa extrafunktioner kommer dock med risker, såsom oavsiktlig överskrivning av filer och säkerhetsbrister vid nedladdning från avlägsna platser. Därför är det viktigt att noggrant överväga dessa faktorer när du väljer mellan COPY och ADD.