docker - Docker COPY 关于符号链接(symbolic link)的规则是什么/如何保留符号链接(symbolic link)？

Question

从这个试验来看，它看起来像 Docker 的 COPY命令不保留符号链接(symbolic link)——而是“跟随”符号链接(symbolic link)并复制目标文件(？):

$ ls -l
total 4
lrwxrwxrwx 1 user domain users  1 Mar 26 09:37 a -> b
-rw-r--r-- 1 user domain users  0 Mar 26 09:37 b
lrwxrwxrwx 1 user domain users  1 Mar 26 09:41 c -> d
-rw-r--r-- 1 user domain users  0 Mar 26 09:41 d
-rw-r--r-- 1 user domain users 54 Mar 26 09:39 Dockerfile
$

# Dockerfile
FROM alpine:3.7 as base

COPY [ "./*", "/foo/bar/" ]

$ docker build -t foo:tmp . && docker run -it foo:tmp
[+] Building 1.1s (7/7) FINISHED
 => [internal] load build definition from Dockerfile                                                                       0.0s
 => => transferring dockerfile: 116B                                                                                       0.0s
 => [internal] load .dockerignore                                                                                          0.0s
 => => transferring context: 2B                                                                                            0.0s
 => [internal] load metadata for docker.io/library/alpine:3.7                                                              0.8s
 => [internal] load build context                                                                                          0.0s
 => => transferring context: 12.52kB                                                                                       0.0s
 => CACHED [1/2] FROM docker.io/library/alpine:3.7@sha256:8421d9a84432575381bfabd248f1eb56f3aa21d9d7cd2511583c68c9b7511d10 0.0s
 => [2/2] COPY [ ./*, /foo/bar/ ]                                                                                          0.1s
 => exporting to image                                                                                                     0.1s
 => => exporting layers                                                                                                    0.0s
 => => writing image sha256:81531080243eedcb443c7fe0c9e85df92515a6cf3f997c549414cae9bf6ca925                               0.0s
 => => naming to docker.io/library/foo:tmp                                                                                 0.0s
/ # ls -l /foo/bar/
total 4
-rw-r--r--    1 root     root            67 Mar 26 16:43 Dockerfile
-rw-r--r--    1 root     root             0 Mar 26 16:37 a
-rw-r--r--    1 root     root             0 Mar 26 16:37 b
-rw-r--r--    1 root     root             0 Mar 26 16:41 c
-rw-r--r--    1 root     root             0 Mar 26 16:41 d
/ #

无论我是从我的上下文复制还是从另一个 Docker 镜像层复制，这种行为似乎都是一样的。
有什么方法可以让 Docker 副本保留符号链接(symbolic link) 即而不是“跟随”它们并创建硬文件？或者是否有一些约定可以解决这种情况？
这个问题背后的背景是，我正在复制的基础层具有(很多)指向它们的文件和符号链接(symbolic link)的混合。示例: libfoo.so -> libfoo.so.1 -> libfoo.so.1.0.0
我花了一段时间在网上搜索这个主题，但发现点击率低得惊人。大多数“关闭”问题都是关于目录的符号链接(symbolic link)，这与我的情况不同。我得到的最接近的是这个不幸的未回答问题: https://forums.docker.com/t/copying-symlinks-into-image/39521

Answer 1

如果您尝试将整个目录作为一个单元复制，而不是尝试复制目录中的文件，则此方法有效:

COPY ./ /foo/bar/

请注意，复制目录有一些微妙之处: Dockerfile COPY documentation请注意，如果您 COPY一个目录，

NOTE: The directory itself is not copied, just its contents.

这适用于您尝试复制整个构建上下文的情况。如果您有一个要复制的子目录，则需要确保子目录名称也在 COPY 的右侧。并且目录名称以 / 结尾.