Докер - как скопировать файл из образа на хост?

Мой вопрос связан с этим вопросом о копировании файлов из контейнеров на хосты; У меня есть Dockerfile, который извлекает зависимости, компилирует артефакт сборки из источника и запускает исполняемый файл. Я также хочу скопировать артефакт сборки (в моем случае он .zipсоздается sbt distв '../ target / `, но я думаю, что этот вопрос также относится к банкам, двоичным файлам и т. Д.

docker cpработает с контейнерами, а не с изображениями; мне нужно запускать контейнер только для того, чтобы получить из него файл? В сценарии я пробовал работать /bin/bashв интерактивном режиме в фоновом режиме, копируя файл, а затем убивая контейнер, но это кажется глупым. Есть ли способ лучше?

С другой стороны, я бы хотел избежать распаковки .tarфайла после запуска docker save $IMAGENAMEтолько для того, чтобы получить один файл (но сейчас это кажется самым простым, хотя и самым медленным вариантом).

Я бы использовал тома докеров, например:

docker run -v hostdir:out $IMAGENAME /bin/cp/../blah.zip /out

но я работаю boot2dockerв OSX, и я не знаю, как напрямую писать в мою файловую систему хоста Mac (тома для чтения и записи монтируются внутри моей виртуальной машины boot2docker, что означает, что я не могу легко поделиться сценарием для извлечения blah.zipиз образа с др. мысли?

Чтобы скопировать файл из изображения, создайте временный контейнер, скопируйте из него файл и затем удалите его:

id=$(docker create image-name)
docker cp $id:path - > local-tar-file
docker rm -v $id

К сожалению, похоже, что нет способа копировать файлы непосредственно из образов Docker. Сначала вам нужно создать контейнер, а затем скопировать файл из контейнера.

Однако, если ваше изображение содержит catкоманду (а она будет работать во многих случаях), вы можете сделать это с помощью одной команды:

docker run --rm --entrypoint cat yourimage  /path/to/file > path/to/destination

Если ваше изображение не содержит cat, просто создайте контейнер и используйте docker cpкоманду, предложенную в ответе Игоря.

Гораздо более быстрый вариант - скопировать файл из запущенного контейнера на смонтированный том:

docker run -v $PWD:/opt/mount --rm --entrypoint cp image:version /data/libraries.tgz /opt/mount/libraries.tgz

реальный 0m0,446s

** VS **

docker run --rm --entrypoint cat image:version /data/libraries.tgz > libraries.tgz

реальный 0m9.014s

В комментариях родителей уже было показано, как использовать cat . Вы также можете использовать tar аналогичным образом:

docker run yourimage tar -c -C /my/directory subfolder | tar x

docker cp $(docker create registry.example.com/ansible-base:latest):/home/ansible/.ssh/id_rsa ./hacked_ssh_key

хотел предоставить однострочное решение, основанное на чистой функциональности докеров (bash не нужен)

изменить: контейнер даже не нужно запускать в этом решении

Другой (краткий) ответ на эту проблему:

docker run -v $PWD:/opt/mount --rm -ti image:version bash -c "cp /source/file /opt/mount/"

Обновление - как отметил @Elytscha Smith, это работает только в том случае, если ваше изображение имеет встроенный bash

Я использую boot2docker на MacOS. Могу вас заверить, что скрипты на базе "docker cp" переносимы. Потому что любая команда передается внутри boot2docker, но затем двоичный поток ретранслируется обратно клиенту командной строки docker, запущенному на вашем Mac. Таким образом, операции записи из докер-клиента выполняются внутри сервера и записываются обратно в исполняющий экземпляр клиента!

Я делюсь сценарием резервного копирования для томов докеров с любым контейнером докеров, который я предоставляю, и мои сценарии резервного копирования протестированы как на Linux, так и на MacOS с помощью boot2docker. Резервными копиями можно легко обмениваться между платформами. В основном я выполняю следующую команду внутри своего скрипта:

docker run --name=bckp_for_volume --rm --volumes-from jenkins_jenkins_1 -v /Users/github/jenkins/backups:/backup busybox tar cf /backup/JenkinsBackup-2015-07-09-14-26-15.tar /jenkins

Запускает новый контейнер busybox и монтирует том моего контейнера jenkins с именем jenkins_jenkins_1. Весь том записывается в файл backup / JenkinsBackup-2015-07-09-14-26-15.tar

Я уже перемещал архивы между контейнером linux и контейнером Mac без каких-либо изменений в сценарии резервного копирования или восстановления. Если это то, что вы хотите, вы можете найти здесь весь сценарий и руководство: blacklabelops / jenkins

Вы можете привязать локальный путь на хосте к пути в контейнере, а затем cpжелаемый файл (ы) к этому пути в конце вашего скрипта.

$ docker run -d \
  -it \
  --name devtest \
  --mount type=bind,source="$(pwd)"/target,target=/app \
  nginx:latest

Тогда копировать потом не нужно.