Docker COPY主机$ {HOME} /cache到容器

问题描述

所以这是我的问题：为什么我必须复制〜/ .cache目录？为什么无法将目录从Docker根目录外部复制到容器中？

docker build命令的第一步是将构建上下文发送到执行构建的docker引擎。该引擎可能在远程服务器上。该构建上下文通常.位于命令行末尾，表示要发送当前目录作为您的上下文。

这种情况下，用于每一个COPY和ADD命令，并且不包括在范围内的任何文件是不可用的COPY和ADD。更改行为以允许访问主机上的所有文件，将破坏Docker构建的客户端/服务器设计，并引入一个安全漏洞，有人可以将恶意Dockerfile发送到构建服务器，并使用该文件从服务器中提取秘密数据到图片。

您可以将构建上下文更改为您的主目录，而不是项目子目录。为此，您还需要使用相对于的路径更新所有COPYandADD命令$HOME。随着整个主目录发送到服务器，您还将看到明显更长的构建时间。

对于您的特定问题，有一个名为BuildKit的实验性新功能。正在实现的首批功能之一是在RUN命令期间装入目录，以打包打包缓存，而您只想拉一次。

解决方法

我想将我的winetricks缓存复制到docker容器中：

主办：

~/.cache/winetricks

到集装箱

/home/myUser/.cache/winetricks.

我当前的方法是在docker根目录中创建缓存的副本，并用于COPY将缓存移至容器。这将使高速缓存在构建时可用。

我正在使用这种方法来节省构建时间。Docker COPY命令在生产中已被注释掉。

所以这是我的问题：为什么我必须复制~/.cache目录？为什么无法将目录从Docker根目录外部复制到容器中？