Docker COPY主机$ {HOME} /。缓存到容器

时间:2018-02-23 17:06:05

标签: docker

我想将我的winetricks缓存复制到docker容器:

HOST:

~/.cache/winetricks

到CONTAINER

/home/myUser/.cache/winetricks.

我目前的方法是在docker root中创建缓存副本,并使用COPY将缓存移动到容器中。这将使缓存在构建时可用。

我正在使用这种方法来节省构建时间。 Docker COPY命令在生产中被注释掉。

所以这是我的问题: 为什么我必须复制我的~/.cache目录? 为什么我不能将目的地从docker root外部复制到容器?

2 个答案:

答案 0 :(得分:1)

  

这是我的问题:为什么必须复制〜/ .cache目录?为什么我不能将目录从Docker根目录外部复制到容器中?

docker build命令的第一步是将构建上下文发送到执行构建的docker引擎。该引擎可能在远程服务器上。该构建上下文通常是命令行末尾的.,指示将当前目录作为您的上下文发送。

此上下文用于每个COPYADD命令,并且COPYADD无法使用上下文中未包含的任何文件。更改行为以允许访问主机上的所有文件,将破坏Docker构建的客户端/服务器设计,并引入一个安全漏洞,有人可以将恶意Dockerfile发送到构建服务器,并使用该文件从服务器提取秘密数据到图片。

您可以将构建上下文更改为您的主目录,而不是项目子目录。为此,您还需要使用相对于COPY的路径来更新所有ADD$HOME命令。当您将整个主目录发送到服务器时,构建时间也会大大延长。

针对您的特定问题,我们刚刚在实验中引入了一项名为BuildKit的新功能。 mounting a directory during a RUN command是第一个实现的功能,用于打包缓存,您只想拉一次。

答案 1 :(得分:0)

https://docs.docker.com/storage/volumes/#choose-the--v-or-mount-flag

@Charles Duffy是对的。

下面的dockerfile

VOLUME ["(change-to-full-path)/.cache/winetrick"]

低于

的价值
-v (change-to-full-path)/.cache/winetricks:/home/myUser/.cache/winetricks

这将允许您设置音量,然后将其路径输入容器