Hiểu sự khác biệt giữa các lệnh 'SAO CHÉP' và 'THÊM' trong Dockerfile

Giải thích các lệnh Dockerfile

Các lệnh 'SAO CHÉP' và 'THÊM' trong Dockerfile dùng để đưa các tệp vào hệ thống tệp của vùng chứa của bạn, nhưng chúng có các chức năng riêng biệt và các tình huống sử dụng tốt nhất. Hiểu những khác biệt này là điều cần thiết để quản lý Dockerfile hiệu quả và đảm bảo các ứng dụng trong vùng chứa của bạn hoạt động như mong đợi.

Trong khi 'SAO CHÉP' chủ yếu được sử dụng để sao chép tệp đơn giản, thì 'THÊM' cung cấp các khả năng bổ sung, chẳng hạn như xử lý các URL từ xa và giải nén các tệp nén. Bài viết này sẽ khám phá các sắc thái của từng lệnh, hướng dẫn bạn khi nào nên sử dụng lệnh này để tối ưu hóa các bản dựng Docker của bạn.

Giải thích chi tiết về các lệnh Dockerfile

Kịch bản đầu tiên thể hiện việc sử dụng COPY lệnh trong Dockerfile. Các COPY hướng dẫn rất đơn giản và được sử dụng để sao chép các tệp hoặc thư mục từ hệ thống máy chủ vào hệ thống tệp của vùng chứa Docker. Trong ví dụ này, tập lệnh bắt đầu bằng FROM lệnh chỉ định hình ảnh cơ sở là python:3.8-slim-buster . Các WORKDIR lệnh đặt thư mục làm việc bên trong container thành /app . Tiếp theo đó là COPY lệnh sao chép nội dung của thư mục hiện tại trên máy chủ vào /app thư mục trong vùng chứa. Sau khi sao chép các tập tin, số 8 lệnh được sử dụng để cài đặt các gói Python cần thiết được chỉ định trong requirements.txt tài liệu. cuối cùng EXPOSE lệnh làm cho cổng 80 có sẵn với thế giới bên ngoài.

Ngược lại, tập lệnh thứ hai nhấn mạnh việc sử dụng ADD lệnh trong Dockerfile. Tương tự như tập lệnh đầu tiên, nó bắt đầu bằng FROM lệnh để thiết lập hình ảnh cơ sở và WORKDIR lệnh để xác định thư mục làm việc. Sự khác biệt chính ở đây là ADD lệnh được sử dụng để thêm tệp từ một URL từ xa, trong trường hợp này, https://example.com/data/archive.tar.gz . Các ADD Lệnh không chỉ sao chép các tập tin mà còn có khả năng tự động giải nén các tập tin nén, như được minh họa bằng lệnh tiếp theo số 8 lệnh trích xuất archive.tar.gz tập tin vào /app danh mục. Theo sau điều này, số 8 lệnh cài đặt các gói Python cần thiết và EXPOSE lệnh làm cho cổng 80 có sẵn.

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Copy the current directory contents into the container at /app
COPY . /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

# Use an official Python runtime as a parent image
FROM python:3.8-slim-buster

# Set the working directory in the container
WORKDIR /app

# Add files from a remote URL
ADD https://example.com/data/archive.tar.gz /app/

# Extract the archive file
RUN tar -xzf /app/archive.tar.gz -C /app

# Install any needed packages specified in requirements.txt
RUN pip install --no-cache-dir -r requirements.txt

# Make port 80 available to the world outside this container
EXPOSE 80

Phân tích chuyên sâu về COPY và ADD trong Dockerfile

Trong khi cả hai COPY Và ADD các lệnh phục vụ mục đích sao chép tệp từ hệ thống máy chủ sang hệ thống tệp của vùng chứa, chúng có các tính năng và trường hợp sử dụng riêng biệt giúp mỗi lệnh phù hợp trong các tình huống khác nhau. Các COPY lệnh đơn giản hơn và dễ dự đoán hơn. Nó được sử dụng tốt nhất để sao chép tệp cơ bản mà không cần xử lý bổ sung, chẳng hạn như giải nén kho lưu trữ hoặc tìm nạp tệp từ xa. Lệnh này đảm bảo rằng chỉ các tệp và thư mục cục bộ mới được sao chép vào vùng chứa, do đó duy trì môi trường xây dựng sạch sẽ và an toàn.

Mặt khác, ADD lệnh cung cấp nhiều chức năng hơn nhưng có thêm độ phức tạp và rủi ro bảo mật tiềm ẩn. Các ADD lệnh có thể xử lý việc tải xuống URL và tự động trích xuất các tệp nén như .tar, .gzip, Và .bzip2. Điều này có thể có ích trong trường hợp quá trình xây dựng của bạn yêu cầu nội dung hoặc kho lưu trữ từ xa cần được trích xuất trong quá trình tạo hình ảnh. Tuy nhiên, những tính năng bổ sung này đi kèm với rủi ro, chẳng hạn như vô tình ghi đè tệp và lỗ hổng bảo mật khi tải xuống từ các vị trí ở xa. Vì vậy, điều quan trọng là phải xem xét cẩn thận các yếu tố này khi quyết định giữa COPY Và ADD.