docker构建-避免添加仅在构建时需要的文件

Question

我正在尝试构建一个避免不必要的批量的docker映像，并且遇到了一个我认为应该很常见的问题，但是到目前为止我还没有找到一个直截了当的解决方案。（我正在Ubuntu18.04系统上构建docker，从ubuntu层的开始。）

我希望能够挂载一个卷来访问.deb文件，而不是copy文件，后者在运行容器时很容易做到，但在构建容器时显然不可能做到？

到目前为止，我想要构建的是docker，我将add文件，然后用挂载的卷运行它，这样我就可以从容器中访问它，而不copy，然后我dpkg-i，然后我做一个docker提交，从那个容器中创建一个映像。果不其然，我最终得到的图像比我的第一次尝试小了3GB，但这似乎是一个黑客，并使脚本构建变得更加复杂。

我在想一定有一个更合适的方法来实现这一点，但是到目前为止我的搜索还没有揭示出一个明显的答案。我是不是漏掉了什么？




Answer 1

依赖docker commit实际上是一种黑客攻击：）因此一些参考文献（如本文）提到了它的使用是不可取的。

对于您提到的那种用例，我只看到一种可能的方法（复制一个一次性的.deb包，安装它并立即从映像层删除二进制文件）：

您可以使构建映像的docker引擎、您希望安装的.deb远程可用，并将copy+run指令替换为单个指令，例如依赖于curl:

RUN curl -OL https://example.com/foo.deb && dpkg -i foo.deb && rm -f foo.deb

如果curl尚未安装，则可以预先运行通常的APT命令：

RUN apt-get update -y -q \
  && DEBIAN_FRONTEND=noninteractive apt-get install -y -q --no-install-recommends \
    ca-certificates \
    curl \
  && apt-get clean \
  && rm -rf /var/lib/apt/lists/*

也许还有另一种可能的解决方案（但我认为多阶段builds Docker特性在这里没有什么帮助，因为如果执行copy--from=build//，所有的Perm都将丢失）。