Розуміння відмінностей між командами «COPY» і «ADD» у файлі Docker

Пояснення команд Dockerfile

Команди «COPY» і «ADD» у Dockerfile служать для введення файлів у файлову систему вашого контейнера, але вони мають різні функції та сценарії найкращого використання. Розуміння цих відмінностей має важливе значення для ефективного керування Dockerfile і забезпечення належної роботи ваших контейнерних програм.

У той час як «COPY» в основному використовується для прямого копіювання файлів, «ADD» пропонує додаткові можливості, такі як обробка віддалених URL-адрес і вилучення стиснених файлів. У цій статті розглядатимуться нюанси кожної команди та підкажуть, коли використовувати одну над іншою для оптимізації збірок Docker.

Детальне пояснення команд Dockerfile

Перший сценарій демонструє використання COPY у файлі Docker. The COPY Інструкція проста і використовується для копіювання файлів або каталогів із хост-системи у файлову систему контейнера Docker. У цьому прикладі сценарій починається з FROM команда, яка визначає базове зображення як python:3.8-slim-buster . The WORKDIR команда встановлює робочий каталог усередині контейнера на /app . Далі слідує COPY команда, яка копіює вміст поточного каталогу на хості до /app каталог у контейнері. Після копіювання файлів файл RUN Команда використовується для встановлення необхідних пакетів Python, указаних у requirements.txt файл. Нарешті, EXPOSE команда робить порт 80 доступним для зовнішнього світу.

На відміну від цього, другий скрипт підкреслює використання ADD у файлі Docker. Подібно до першого сценарію, він починається з FROM команда для встановлення базового зображення та WORKDIR команда для визначення робочого каталогу. Ключовою відмінністю тут є ADD команда, яка використовується для додавання файлів із віддаленої URL-адреси, у цьому випадку: https://example.com/data/archive.tar.gz . The ADD Команда не тільки копіює файли, але також має можливість автоматично видобувати стислі файли, як показано в наступному RUN команда, яка витягує archive.tar.gz файл у /app каталог. Слідом за цим, RUN команда встановлює необхідні пакети Python, і EXPOSE команда робить порт 80 доступним.

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Copy the current directory contents into the container at /app
COPY . /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Add files from a remote URL
ADD https://example.com/data/archive.tar.gz /app/

# Extract the archive file
RUN tar -xzf /app/archive.tar.gz -C /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

Поглиблений аналіз COPY і ADD у Dockerfile

Поки обидва COPY і ADD Команди служать для копіювання файлів із головної системи до файлової системи контейнера, вони мають відмінні функції та випадки використання, які роблять кожну з них доречною в різних сценаріях. The COPY команда простіша і передбачуваніша. Його найкраще використовувати для базового копіювання файлів, де не потрібна додаткова обробка, наприклад видобування архівів або отримання віддалених файлів. Ця команда гарантує, що лише локальні файли та каталоги копіюються в контейнер, таким чином зберігаючи чисте та безпечне середовище збірки.

З іншого боку, ADD команда надає більше функціональних можливостей, але з додатковою складністю та потенційними ризиками для безпеки. The ADD Команда може обробляти URL-завантаження та автоматично видобувати стислі файли, такі як .tar, .gzip, і .bzip2. Це може бути корисним у випадках, коли ваш процес збірки потребує віддалених ресурсів або архівів, які потрібно розпакувати під час створення образу. Однак ці додаткові функції пов’язані з ризиками, такими як ненавмисне перезаписування файлів і вразливості безпеки під час завантаження з віддалених місць. Тому дуже важливо уважно розглянути ці фактори, вибираючи між ними COPY і ADD.