我是Docker的新手,尝试用简单的Dockerfile构建一个图像:
FROM jenkins
USER root
RUN mkdir -pv /home/a/b
RUN touch /home/a/b/test.txt
RUN mkdir -pv /var/jenkins_home/a/b
RUN touch /var/jenkins_home/a/b/test.txt
USER jenkins
当我构建它时,它失败并输出以下内容:
Step 0 : FROM jenkins
Step 1 : USER root
Step 2 : RUN mkdir -pv /home/a/b
mkdir: created directory '/home/a'
mkdir: created directory '/home/a/b'
Step 3 : RUN touch /home/a/b/test.txt
Step 4 : RUN mkdir -pv /var/jenkins_home/a/b
mkdir: created directory '/var/jenkins_home/a'
mkdir: created directory '/var/jenkins_home/a/b'
Step 5 : RUN touch /var/jenkins_home/a/b/test.txt
touch: cannot touch '/var/jenkins_home/a/b/test.txt': No such file or directory
谁能告诉我,我在这里缺少什么?为什么第一个mkdir和touch组合工作而第二个没有?
看看https://registry.hub.docker.com/u/library/jenkins/,似乎/ var / jenkins_home是一个卷。您只能在容器运行时在那里创建文件,大概可以使用像这样的卷映射
docker run ... -v /your/jenkins/home:/var/jenkins_home ...
docker构建过程对共享卷一无所知。
目前在docker/docker/issues/3639进行了调查,并在this comment中进行了总结:
好吧,我做了很少的研究,似乎Dockerfile指令之间的卷是不可变的。 这里甚至更小的Dockerfile用于测试:
FROM busybox
RUN mkdir /tmp/volume
RUN echo "hello" > /tmp/volume/hello
VOLUME ["/tmp/volume/"]
RUN [[ -f /tmp/volume/hello ]]
RUN rm /tmp/volume/hello
RUN [[ ! -e /tmp/volume/hello ]]
在每条指令上,我们从原始卷创建新卷和复制内容。
使用
DOCKER_BUILDKIT=1
新构建器不会出现此行为。
来自dominikzalewski
的示例:
这是我正在使用的一个非常简单的Dockerfile:
FROM wordpress:latest
ARG UPLOAD_DIR=/var/www/html/wp-content/uploads
RUN mkdir -p $UPLOAD_DIR
RUN ls -lhd $UPLOAD_DIR
参看Build Enhancements for Docker
18.09版本的Docker Build增强功能引入了对构建体系结构的急需改造。 通过集成BuildKit,用户应该看到性能,存储管理,功能和安全性方面的改进。
- 使用buildkit创建的Docker镜像可以推送到Docker Hub和DTR,就像使用遗留构建创建的Docker镜像一样
- 适用于遗留构建的Dockerfile格式也适用于buildkit构建
- 新的
--secret
命令行选项允许用户传递秘密信息,以便使用指定的Dockerfile构建新图像