Какова цель «docker build --pull»?

При создании образа докера вы обычно используете docker build ..

Но я обнаружил, что вы можете указать --pull, так что вся команда будет выглядетьdocker build --pull .

Я не уверен насчет цели --pull. Официальная документация докеров гласит: «Всегда пытайтесь использовать более новую версию образа», и я не уверен, что это означает в этом контексте.

Вы используете docker buildдля создания нового образа и в конечном итоге опубликовать его где-нибудь в реестре контейнера. Почему вы хотите вытащить то, что еще не существует?

Я бы ожидал, что что-то столь же «простое», как это, будет легко найти в Интернете, но ни у кого, похоже, нет такого вопроса, как этот. Единственный реальный успех в Google относится к официальным документам Dockers, которые я (как указано выше) не понимаю.

Спасибо за вашу помощь!

он извлечет последнюю версию любого базового образа (ов) вместо повторного использования того, что вы уже пометили локально

возьмите, например, изображение, основанное на движущемся теге (например, ubuntu:bionic). апстрим периодически вносит изменения и перестраивает их, но у вас может быть локальный образ месяца. Докер с радостью построит против старой базы. --pullбудет тянуть как побочный эффект, так что вы строите против последнего базового изображения

Обычно рекомендуется использовать его, чтобы как можно скорее получить исходные исправления безопасности (вместо использования устаревших, потенциально уязвимых изображений). хотя вы должны компенсировать критические изменения (и если вы используете неизменяемые теги, это не имеет значения)

Простой ответ docker buildиспользуется для сборки из локального докер-файла. docker pullиспользуется, чтобы вытащить из док-концентратора. Если вы используете сборку Docker без файла Docker, он выдаст ошибку.

Когда вы указываете --pullили :latestDocker будет пытаться загрузить самую новую версию (если таковые имеются)

По сути, если вы добавите --pull, он будет пытаться получить самую новую версию при каждом запуске.

Docker позволяет пропускание  --pull флага  docker build, например  docker build . --pull -t myimage. Это рекомендуемый способ гарантировать, что сборка всегда использует самый последний образ контейнера, несмотря на локальную версию. Однако стоит упомянуть еще об одном:

Чтобы убедиться, что ваша сборка полностью перестроена, включая проверку базового образа на наличие обновлений, используйте при сборке следующие параметры:

--no-cache - Это приведет к восстановлению уже доступных слоев.

Поэтому полная команда будет выглядеть так:

docker build . --pull --no-cache --tag myimage:version

Те же параметры доступны для docker-compose:

docker-compose build --no-cache --pull