docker - 使用本地文件在 Windows 上构建 docker 镜像时使用 --squash 的替代方法

Question

我们有一些本地安装程序和 zip 文件，用于构建 docker 镜像。很容易让它在 Dockerfile 中工作:

FROM mcr.microsoft.com/windows/nanoserver

COPY myinstaller.exe .
RUN myinstaller.exe; \
    del myinstaller.exe

这里的问题是它为 COPY 行生成了一个图层，从而增加了图像的大小。一种常见的解决方法是使用一个 RUN 行，从 Internet 下载文件，运行命令，然后删除安装文件。如上所述，问题在于安装程序位于本地文件系统上。

我发现docker有一个--squash命令:

docker build --squash -t mytestimage .

这正是我想要的:它给了我一个没有这个不必要的额外安装程序文件的图像。要运行此命令，您需要启用实验性功能。还有一个 Unresolved 问题可以简单地删除此功能:

https://github.com/moby/moby/issues/34565

在 Windows 上运行时，是否有其他方法可以在 Dockerfile 中使用本地安装程序，而不涉及设置服务器来提供文件？

Answer 1

我们最终设置了 nginx 以在构建时提供文件。在我们的构建服务器上，构建我们的 docker 镜像的机器和具有安装程序文件的服务器之间有很好的连接，所以下载大文件不是真正的问题。

当谈到 --squash 时，它​​被 Windows 上的 Docker 窃听。这是它的相关问题:

https://github.com/moby/moby/issues/31468

将 --squash 移出实验性有一个问题，但它似乎没有很多支持:

https://github.com/moby/moby/issues/38657

有些人提出的替代 --squash 的替代方案是多阶段构建，这里讨论:

https://github.com/moby/moby/issues/34565
--squash 有一个替代方案，如果您有本地安装程序文件，您不想设置 Web 服务器，并且您希望 docker 镜像很小，并且您正在运行 Windows:使用映射驱动器。

在 Windows 中，您可以与网络上的其他用户共享文件夹。 Docker 容器就像是在你的物理机上运行的另一台计算机，它可以访问这些网络驱动器。

首先设置一个新用户，例如用户名 share 和密码 password1 。在计算机上的某个位置创建一个文件夹。然后右键单击它，单击 properties ，然后转到 Sharing 选项卡并单击“共享”。使用小下拉菜单和 Find people ... 找到您刚刚创建的用户，并与该用户共享文件夹。

在某处为您的测试项目创建一个文件夹。创建一个如下所示的批处理文件 setupshare.bat:

@echo off
for /f "tokens=2 delims=:" %%i in ('ipconfig ^| findstr "Default Gateway"') do (
    set hostip=%%i
    goto :end
)
:end
set hostip=%hostip: =%
net use O: \\%hostip%\vms /USER:share password1

该文件的第一部分只是查找 docker 容器可以用来访问其主机的 ip 地址。这不是我组装过的最漂亮的东西，所以如果有更好的方法，请告诉我!

它使用 for 循环，因为这是将命令的输出保存到批处理文件中的变量的方法。命令是 ipconfig，我们通过管道将它传递给 findstr 并搜索 Default Gateway 。我们需要使用 ^| 而不仅仅是 | 因为它在 for 循环中。 for 循环的第一部分在分隔符上从命令中划分每一行，在这种情况下是 :，我们只取第二个标记。如果有多个具有默认网关的条目，则 for 循环仅处理第一行。如果有多个条目并且第一个条目不正确，则此脚本不起作用。
set hostip=%hostip: =% 行用于删除字符串开头的空格。

然后我们将要使用的 IP 地址存储在 hostip 中。我们在 net use 命令中使用它，它将 O:\ 映射到具有 IP vms 的机器上的共享文件夹 hostip 。我们使用用户名 share 和密码 password1 。请注意，这是处理密码的一种非常糟糕的方式，因为它们应该是 secret 的!

有了这样的批处理文件，我们可以这样设置 Dockerfile:

# escape=`
FROM mcr.microsoft.com/dotnet/core/sdk:3.0

COPY setupshare.bat .

RUN setupshare.bat && `
    copy O:\file.txt file.txt

RUN 命令将首先调用正确设置网络共享的 setupshare.bat。然后我们可以使用我们共享的任何文件，例如一个巨大的安装程序，并安装我们想要的东西。在这种情况下，我只共享了一个测试文件 file.txt 以查看它是否有效，因此只需更改该行即可。

我仍然建议大家只设置一个小的 Web 服务器，例如 nginx ，并使用编写 Dockerfiles 的标准方式，下载文件并在相同的 RUN 命令中运行它。这就是人们看到 Dockerfile 时所期望的，它应该是一个更强大的解决方案。

我们也可以希望 Docker 的人要么制作一个 COPY 命令，可以复制、运行和删除同一层的安装程序，要么正确实现 --squash。