复制失败：生成上下文之外的禁止路径

Question

我有一个包含各种Go服务和库的monorepo。目录结构如下所示：

monorepo
 services 
  service-a 
   - Dockerfile
go.mod
go.sum

这<代码>开始。mod文件位于monorepo目录的根目录中，服务使用该文件中声明的依赖项。

我使用以下命令构建Docker图像：

docker build -t some:tag ./services/service-a/

当我尝试使用上述Docker命令从monorepo目录的根构建Docker图像时，我得到以下错误：

复制失败：生成上下文之外的禁止路径：/去mod（）

下面是我的Dockerfile

FROM golang:1.14.1-alpine3.11

RUN apk add --no-cache ca-certificates git

# Enable Go Modules
ENV GO111MODULE=on

# Set the Current Working Directory inside the container
WORKDIR /app

# Copy go mod and sum files
COPY ../../go.mod go.sum ./

RUN go mod download

COPY . .

RUN CGO_ENABLED=0 go build -o service-a

ENTRYPOINT ["/app/service-a"]

我需要做些什么才能将不在当前目录中的文件添加到Docker图像中，而不需要单独尝试。mod和go。monorepo内每项服务的金额？

Answer 1

您可以使用docker compose构建和管理docker容器，然后可以使用help-context指令解决此问题，例如：

project_folder  
├─── src  
│    └── folder1
│        └── folder2
│            └── Dockerfile
├── docker-compose.yaml   
└── copied_file.ext 

docker-compose。yaml

version: '3'
services:

    your_service_name:
        build:
            context: ./ #project_folder for this case
            dockerfile: ./src/folder1/folder2/Dockefile

Docker文件

FROM xxx
COPY copied_file.ext /target_folder/

生成或重建服务：

docker-compose build

在服务上运行一次性命令：

docker-compose run your_service_name <command> [arguments]

Answer 2

Docker只允许从上下文向图像添加文件，默认情况下，上下文是包含Dockerfile的目录。您可以在构建时指定不同的上下文，但同样，它不允许您包含该上下文之外的文件：

docker build -f ./services/service-a/Dockerfile .

这应该使用当前目录作为上下文。

或者，您可以创建一个临时目录，将所有工件复制到那里，并将其用作构建上下文。这可以通过生成文件或构建脚本实现自动化。