在一个容器里

可以创建匿名卷

在语法（VOLUME /build）中Dockerfile

要么

volumes具有/build输入的以下语法

cache:
  build: ../../
  dockerfile: docker/dev/Dockerfile
  volumes:
    - /tmp/cache:/cache
    - /build
  entrypoint: "true"

我的理解是，/build在容器进入Exited状态后，两种方法都可以使音量也可用。

卷是匿名的，因为/build指向/var/lib/docker/volumesDocker主机中某个随机的新位置（目录中）

我看到匿名卷比命名卷（如/tmp/cache:/cache）更安全。

因为/tmp/cache位置很容易受到攻击，因为该位置被多个Docker容器使用的可能性更大。

1）

为什么不鼓励匿名使用卷？

2）

是

VOLUME /build 在 Dockerfile

与…不同

volumes: 
 - /build

在docker-compose.yml文件中？是否有一种情况，我们需要同时提及两者？