好的，各位程序猿、攻城狮们，欢迎来到今天的“Dockerfile COPY 与 ADD 指令：文件添加策略”专场！🚀🚀🚀
今天，咱们不搞那些枯燥乏味的理论，而是用轻松幽默的语言，把 Dockerfile 中两个重要的文件添加指令——COPY 和 ADD 扒个精光，让大家彻底明白它们的区别，以及在实际应用中该如何选择。
前言：Dockerfile，你的代码航海图
在 Docker 的世界里，Dockerfile 就像一张藏宝图，哦不，是“代码航海图”，它指引着 Docker 引擎一步步构建出我们想要的镜像。而 COPY 和 ADD 指令，就是这张航海图上的“搬运工”，负责把我们需要的文件和目录从宿主机“搬”到镜像里。
但是，这两个“搬运工”可不是简单的复制粘贴，它们各有各的脾气，各有各的绝活。如果用不好，轻则镜像构建失败，重则镜像体积臃肿，影响应用性能。所以，掌握好 COPY 和 ADD 的用法，是成为 Docker 大师的必备技能之一。
第一章：COPY 指令：老实本分的搬运工
COPY 指令，就像一个老实本分的搬运工，它的职责非常简单：把文件或者目录从宿主机复制到镜像里。它就像一个勤勤恳恳的快递小哥，只会按照你的指示，原封不动地把东西送到目的地。
语法格式：
COPY <源路径> <目标路径>
COPY ["<源路径1>", "<源路径2>", ... "<目标路径>"]参数说明：
<源路径>：宿主机上的文件或目录的路径。可以是单个文件，也可以是多个文件或目录。<目标路径>：镜像中的目标路径。必须是绝对路径，或者相对于工作目录（WORKDIR）的相对路径。
特点：
- 简单直接：
COPY指令的功能非常纯粹，就是复制文件或目录。它不会做任何额外的处理，比如解压缩、下载等。 - 安全可靠：
COPY指令只支持本地文件系统，不支持 URL，因此更加安全可靠。 - 可读性强：
COPY指令的语法简单明了，易于理解和维护。
示例：
# 复制单个文件
COPY app.py /app/
# 复制多个文件
COPY config.ini settings.py /app/
# 复制整个目录
COPY src /app/src/
# 使用数组格式
COPY ["src", "config.ini", "/app/"] #不推荐，因为目标路径是目录，容易混淆注意事项：
COPY指令的目标路径必须存在，否则会报错。如果目标路径不存在，需要先使用RUN mkdir -p <目标路径>创建。COPY指令会复制源路径下的所有文件和目录，包括隐藏文件。- 如果源路径是一个目录，那么
COPY指令会将整个目录复制到目标路径下。 - 如果源路径是一个文件，而目标路径以
/结尾，那么 Docker 会将该文件复制到目标路径下，并以源文件名命名。 COPY指令支持使用通配符，例如COPY *.txt /app/可以复制所有以.txt结尾的文件。
使用场景：
- 复制源代码、配置文件、静态资源等。
- 将编译好的二进制文件复制到镜像中。
- 将第三方库或依赖项复制到镜像中。
第二章：ADD 指令：多才多艺的搬运工
ADD 指令，就像一个多才多艺的搬运工，除了能复制文件和目录之外，还能自动解压缩文件，甚至可以从 URL 下载文件。它就像一个身怀绝技的快递小哥，不仅能送货上门，还能帮你拆箱验货。📦
语法格式：
ADD <源路径> <目标路径>
ADD ["<源路径1>", "<源路径2>", ... "<目标路径>"]参数说明：
<源路径>：宿主机上的文件或目录的路径，或者一个 URL。<目标路径>：镜像中的目标路径。必须是绝对路径，或者相对于工作目录（WORKDIR）的相对路径。
特点：
- 自动解压缩： 如果源路径是一个压缩文件（例如
.tar、.gz、.bz2、.xz），ADD指令会自动将其解压缩到目标路径下。 - 支持 URL：
ADD指令可以直接从 URL 下载文件。 - 功能更强大：
ADD指令的功能比COPY指令更强大，可以处理一些特殊的文件类型。
示例：
# 复制单个文件
ADD app.py /app/
# 复制并解压缩文件
ADD app.tar.gz /app/
# 从 URL 下载文件
ADD https://example.com/app.tar.gz /app/注意事项：
ADD指令的目标路径必须存在，否则会报错。如果目标路径不存在，需要先使用RUN mkdir -p <目标路径>创建。ADD指令会复制源路径下的所有文件和目录，包括隐藏文件。- 如果源路径是一个目录，那么
ADD指令会将整个目录复制到目标路径下。 - 如果源路径是一个文件，而目标路径以
/结尾，那么 Docker 会将该文件复制到目标路径下，并以源文件名命名。 ADD指令支持使用通配符，例如ADD *.txt /app/可以复制所有以.txt结尾的文件。- 重要： 由于
ADD指令具有自动解压缩和下载功能，因此在使用时需要格外小心，避免安全风险。
使用场景：
- 复制源代码、配置文件、静态资源等。
- 将编译好的二进制文件复制到镜像中。
- 将第三方库或依赖项复制到镜像中。
- 自动解压缩文件，例如将
.tar.gz文件解压缩到指定目录。 - 从 URL 下载文件，例如下载第三方库或依赖项。
第三章：COPY vs ADD：一场激烈的对决
现在，我们已经了解了 COPY 和 ADD 指令的基本用法，接下来，让我们来一场激烈的对决，看看它们到底有什么区别，以及在实际应用中该如何选择。
| 特性 | COPY |
ADD |
|---|---|---|
| 功能 | 复制文件或目录 | 复制文件或目录，自动解压缩文件，从 URL 下载文件 |
| 安全性 | 更安全，只支持本地文件系统 | 存在安全风险，可以从 URL 下载文件 |
| 可读性 | 更易于理解和维护 | 语法稍复杂，需要注意解压缩和下载行为 |
| 缓存 | 缓存失效更精确 | 缓存失效可能不精确，例如 URL 内容改变但 URL 本身不变 |
| 适用场景 | 复制源代码、配置文件、静态资源等 | 复制源代码、配置文件、静态资源等，自动解压缩文件，从 URL 下载文件 |
| 推荐用法 | 优先使用，除非需要自动解压缩或下载功能 | 只有在需要自动解压缩或下载文件时才使用 |
| 镜像体积 | 相对较小 | 如果使用不当，可能导致镜像体积增大 |
| 复杂性 | 简单 | 复杂，需要考虑解压缩和下载带来的额外影响 |
| 潜在风险 | 较小 | 较大，可能存在安全漏洞或镜像膨胀问题 |
总结：
COPY指令就像一个老实本分的搬运工，只会按照你的指示，原封不动地把东西送到目的地。ADD指令就像一个多才多艺的搬运工，除了能复制文件和目录之外，还能自动解压缩文件，甚至可以从 URL 下载文件。
第四章：最佳实践：如何选择 COPY 和 ADD 指令
既然 COPY 和 ADD 指令各有优缺点，那么在实际应用中，我们该如何选择呢？
原则：
- 优先使用
COPY指令。 除非你需要自动解压缩文件或者从 URL 下载文件，否则都应该优先使用COPY指令。 - 避免使用
ADD指令从 URL 下载文件。 尽量使用RUN wget或RUN curl命令来下载文件，然后使用COPY指令将其复制到镜像中。这样做可以更好地控制下载过程，并提高安全性。 - 只在必要时使用
ADD指令自动解压缩文件。 如果你需要解压缩文件，可以先使用RUN tar或RUN unzip命令解压缩文件，然后使用COPY指令将其复制到镜像中。这样做可以更好地控制解压缩过程，并提高镜像构建速度。 - 注意缓存失效问题。 Docker 会缓存 Dockerfile 中的每一层构建结果。如果源文件发生变化，那么对应的
COPY或ADD指令的缓存就会失效，Docker 会重新执行该指令。因此，应该尽量将变化频率较低的文件放在 Dockerfile 的前面，将变化频率较高的文件放在 Dockerfile 的后面，以提高镜像构建速度。 - 尽量减小镜像体积。 镜像体积越大，部署和运行的成本就越高。因此，应该尽量减小镜像体积。可以通过以下方式来减小镜像体积：
- 删除不必要的文件。
- 使用多阶段构建。
- 使用
.dockerignore文件排除不必要的文件。
示例：
# 正确的做法：使用 COPY 指令复制源代码
COPY src /app/src/
# 错误的做法：使用 ADD 指令复制源代码
ADD src /app/src/
# 正确的做法：使用 RUN wget 下载文件，然后使用 COPY 指令复制到镜像中
RUN wget https://example.com/app.tar.gz
COPY app.tar.gz /app/
# 错误的做法：使用 ADD 指令从 URL 下载文件
ADD https://example.com/app.tar.gz /app/
# 正确的做法：使用 RUN tar 解压缩文件，然后使用 COPY 指令复制到镜像中
RUN tar -xf app.tar.gz
COPY app /app/
# 错误的做法：使用 ADD 指令自动解压缩文件
ADD app.tar.gz /app/第五章：高级技巧：利用多阶段构建优化镜像
多阶段构建是 Docker 17.05 版本引入的一项强大功能，它可以让我们在一个 Dockerfile 中使用多个 FROM 指令，每个 FROM 指令都代表一个构建阶段。通过多阶段构建，我们可以将编译、测试、打包等步骤分开进行，最终只保留最终运行所需的最小文件，从而大大减小镜像体积。
示例：
# 第一阶段：编译阶段
FROM golang:1.17-alpine AS builder
WORKDIR /app
COPY go.mod go.sum ./
RUN go mod download
COPY . .
RUN go build -o myapp
# 第二阶段：运行阶段
FROM alpine:latest
WORKDIR /app
COPY --from=builder /app/myapp .
EXPOSE 8080
CMD ["./myapp"]在这个例子中，我们首先使用 golang:1.17-alpine 镜像作为编译阶段，编译我们的 Go 程序。然后，我们使用 alpine:latest 镜像作为运行阶段，将编译好的二进制文件从编译阶段复制到运行阶段。最终的镜像只包含运行所需的二进制文件，体积非常小。
结论：
掌握好 COPY 和 ADD 指令的用法，并结合多阶段构建等高级技巧，可以帮助我们构建出更安全、更高效、更小的 Docker 镜像。希望今天的分享能对大家有所帮助！🎉🎉🎉
最后的彩蛋：
记住，Dockerfile 就像你的代码航海图，精心设计每一个指令，才能让你的代码在 Docker 的海洋里乘风破浪，一帆风顺！祝大家编程愉快！ 🍻🍻🍻