一尘不染

Docker COPY主机$ {HOME} /。cache到容器

docker

我想将我的winetricks缓存复制到docker容器中:

主办:

~/.cache/winetricks

到集装箱

/home/myUser/.cache/winetricks.

我当前的方法是在docker根目录中创建缓存的副本,并用于COPY将缓存移至容器。这将使高速缓存在构建时可用。

我正在使用这种方法来节省构建时间。Docker COPY命令在生产中已被注释掉。

所以这是我的问题:为什么我必须复制~/.cache目录?为什么无法将目录从Docker根目录外部复制到容器中?


阅读 316

收藏
2020-06-17

共1个答案

一尘不染

所以这是我的问题:为什么我必须复制〜/ .cache目录?为什么无法将目录从Docker根目录外部复制到容器中?

docker build命令的第一步是将构建上下文发送到执行构建的docker引擎。该引擎可能在远程服务器上。该构建上下文通常.位于命令行末尾,表示要发送当前目录作为您的上下文。

这种情况下,用于每一个COPYADD命令,并且不包括在范围内的任何文件是不可用的COPYADD。更改行为以允许访问主机上的所有文件,将破坏Docker构建的客户端/服务器设计,并引入一个安全漏洞,有人可以将恶意Dockerfile发送到构建服务器,并使用该文件从服务器中提取秘密数据到图片。

您可以将构建上下文更改为您的主目录,而不是项目子目录。为此,您还需要使用相对于的路径更新所有COPYand
ADD命令$HOME。随着整个主目录发送到服务器,您还将看到明显更长的构建时间。

对于您的特定问题,有一个名为BuildKit的实验性新功能。正在实现的首批功能之一是RUN命令期间装入目录,以打包打包缓存,而您只想拉一次。

2020-06-17