Docker 镜像构建上下文

一个具体例子#

1
# 上下文 = 当前目录（末尾的 .），Dockerfile 默认为 ./Dockerfile
2
docker build -t my-app .
3

4
# 上下文 = 当前目录，但指定别的 Dockerfile
5
docker build -f microservice.Dockerfile -t my-app .
6

7
# 上下文 = 指定目录（构建时路径都相对它解析）
8
docker build -t my-app ./backend

执行 docker build . 时终端里那一行 Sending build context to Docker daemon xx MB，就是把整个上下文目录打包成 tar 传给 daemon 的过程——这也解释了为什么 COPY 不能引用上下文之外的路径（如 COPY ../foo 是非法的）。

用 .dockerignore 收窄上下文#

上下文太大不仅拖慢构建，还会把不该进镜像的文件传进 daemon。在上下文根目录放 .dockerignore：

1
.git
2
node_modules
3
dist
4
*.log
5
.env

语法类似 .gitignore。被排除的文件不会进入 tar 包，COPY . 也就拿不到它们，同时避免密钥、构建产物意外进镜像。