Dockerfile中COPY和ADD命令的区别

技术背景

在使用Docker构建镜像时，常常需要将文件或目录从宿主机复制到镜像中。Dockerfile提供了COPY和ADD两个命令来完成这个任务。虽然它们的功能有相似之处，但也存在一些关键的区别，了解这些区别有助于我们正确选择和使用这两个命令。

实现步骤

COPY命令

COPY命令的基本语法是COPY <src> <dest>，它的主要作用是将本地文件或目录从构建上下文复制到容器的文件系统中。<src>必须是本地构建上下文中的路径，而<dest>是容器内的目标路径。
示例：

COPY /source/file/path  /destination/path

ADD命令

ADD命令的基本语法同样是ADD <src> <dest>，它也能将文件或目录从本地构建上下文复制到容器的文件系统中。不过，ADD命令还支持一些额外的功能，比如<src>可以是一个URL，并且如果<src>是本地的一个被识别的压缩格式（如gzip、bzip2或xz）的tar归档文件，它会自动将其解压到<dest>目录。
示例：

ADD http://source.file/url  /destination/path
ADD source.file.tar.gz /temp

核心代码

COPY命令示例

# 复制requirements.txt文件到容器的/tmp目录
COPY requirements.txt /tmp/
# 执行pip安装命令
RUN pip install --requirement /tmp/requirements.txt
# 复制当前目录下的所有文件到容器的/tmp目录
COPY . /tmp/

ADD命令示例

# 从URL下载文件并复制到容器的/var/www/html目录
ADD http://someserver.com/filename.pdf /var/www/html
# 复制并解压本地的tar.gz文件到容器的/usr/local目录
ADD resources/jdk-7u79-linux-x64.tar.gz /usr/local/

最佳实践

• 使用COPY：当只需要将本地文件或目录复制到容器中时，建议使用COPY命令，因为它的功能更加透明，易于理解。例如：

COPY ./src/ /var/www/html/

• 使用ADD提取本地tar文件：当需要将本地的tar文件自动解压到容器中时，ADD命令是一个不错的选择。例如：

ADD rootfs.tar.xz /

• 避免使用ADD下载远程文件：不建议使用ADD命令从远程URL下载文件，因为它会在镜像中创建额外的层，增加镜像的大小。更好的做法是使用curl或wget在RUN命令中下载文件，并在下载完成后删除不需要的文件。例如：

RUN mkdir -p /usr/src/things \
  && curl -SL http://example.com/big.tar.gz \
    | tar -xJC /usr/src/things \
  && make -C /usr/src/things all

常见问题

1. COPY和ADD都能处理远程URL吗？

COPY命令不支持使用URL作为<src>，只能复制本地文件或目录。而ADD命令支持使用URL，但不建议使用它来下载远程文件，因为会增加镜像大小。

2. 当<src>是本地压缩文件时，COPY和ADD有什么区别？

COPY命令会将压缩文件原样复制到容器中，不会进行解压操作。而ADD命令会自动将本地的tar压缩文件解压到<dest>目录。

3. 为什么说COPY比ADD更透明？

COPY命令的功能比较单一，就是简单的文件复制操作，易于理解和维护。而ADD命令有一些额外的功能（如解压和支持URL），这些功能可能会在某些情况下导致意外的结果，不够直观。