Docker COPY主机$ {HOME} /。cache到容器

所以这是我的问题：为什么我必须复制〜/ .cache目录？为什么无法将目录从Docker根目录外部复制到容器中？

dockerbuild

命令的第一步是将构建上下文发送到执行构建的docker引擎。该引擎可能在远程服务器上。该构建上下文通常

.

位于命令行末尾，表示要发送当前目录作为您的上下文。

这种情况下，用于每一个

COPY

和

ADD

命令，并且不包括在范围内的任何文件是不可用的

COPY

和

ADD

。更改行为以允许访问主机上的所有文件，将破坏Docker构建的客户端/服务器设计，并引入一个安全漏洞，有人可以将恶意Dockerfile发送到构建服务器，并使用该文件从服务器中提取秘密数据到图片。

您可以将构建上下文更改为您的主目录，而不是项目子目录。为此，您还需要使用相对于的路径更新所有

COPY

and

ADD

命令

$HOME

。随着整个主目录发送到服务器，您还将看到明显更长的构建时间。

对于您的特定问题，有一个名为BuildKit的实验性新功能。正在实现的首批功能之一是在

RUN

命令期间装入目录，以打包打包缓存，而您只想拉一次。