linux - Docker 不应将新文件写入原始目录

Question

我有一个项目，其目录结构如下:

docker-compose.yml
project1/
--Dockerfile
--docker-compose-entry.sh
project2/
--Dockerfile
--docker-compose-entry.sh
project3/
--Dockerfile
--docker-compose-entry.sh

我的 docker-compose-entry.sh 文件在启动时会在容器中创建并写入一些文件。但这又做了另一件奇怪的事情。当他们在容器中写入文件时，他们也会将文件写入我本地的原始目录。

我希望文件在启动时写入容器内，并保留在容器内，而不触及我的实际目录。生成的文件应该随着容器被销毁而被销毁。

有人建议如何做到这一点吗？任何想法都将受到高度赞赏。

更新以下是评论中要求的我的文件内容:

# docker-compose.yml

version: '2'

services:
  project1:
    restart: always
    build: ./project1
    image: project1
    command: gunicorn project1.wsgi -b 0.0.0.0:8000
    volumes:
      - ./project1:/project1
      - ./common:/project1/common
    expose:
      - "8000"
    depends_on:
      - db
  project2:
    restart: always
    build: ./project2
    image: project2
    command: gunicorn project2.wsgi -b 0.0.0.0:8000
    volumes:
      - ./project2:/project2
      - ./common:/project2/common
    expose:
      - "8000"
    depends_on:
      - db
  project3:
    restart: always
    build: ./project3
    image: project3
    command: gunicorn project3.wsgi -b 0.0.0.0:8000
    volumes:
      - ./project3:/project3
      - ./common:/project3/common
    expose:
      - "8000"
    depends_on:
      - db
  db:
    image: postgres
    restart: always
    ports:
      - "5432:5432"
    volumes:
      - data:/var/lib/postgresql/data
    environment:
      POSTGRES_USER: postgres
      POSTGRES_PASSWORD: postgres
      POSTGRES_DB: sacrina
volumes:
  data:

这是我的项目 1 中的 Dockerfile 示例。

#Dockerfile

FROM wildfish/django:node-latest

RUN mkdir /project1
WORKDIR /project1
ADD . /project1

ADD requirements.txt /project1/
ADD ./common/.bowerrc /project1/
ADD ./common/bower.json /project1/
ADD ./common/package.json /project1/
ADD ./common/gulpfile.js /project1/
ADD ./config/ /project1/

RUN pip install -r /project1/requirements.txt
RUN npm install --global bower gulp-cli

COPY ./docker-entrypoint.sh /usr/local/bin/
RUN chmod +x /usr/local/bin/docker-entry-point.sh

ENTRYPOINT ["docker-entry-point.sh"]

这是我的 docker-entry-point.sh 的示例

# docker-entry-point.sh

#!/bin/sh

npm install
bower install
gulp

python manage.py collectstatic --no-input
gunicorn project1.wsgi -b 0.0.0.0:8000

Answer 1

您滥用了卷。你在做什么

首先，在构建阶段将子文件夹中的所有内容复制到 Dockerfile 中的容器中: ADD 。/项目1 。 完成此操作后，您的容器中已拥有包含所有内容的 /project1 并且可以使用它。

但是，当您使用 docker-compose 启动容器时，您会使用

创建额外的绑定(bind)

volumes:
  - ./project2:/project2

因此你

1)用主机的文件夹覆盖容器中的内容

2) 使容器能够修改主机的文件夹，因为绑定(bind)是可写的(要创建只读，请指定 - ./project2:/project2:ro

您所要做的只是从 docker-compose 中删除此卷声明并享受。

顺便说一句，如果所有通信都在一个 docker-compose 中的容器之间运行，并且未指定 network 模式(默认为 bridge)，则无需像在 中那样显式公开端口

expose:
  - "8000"