Копирование файлов из контейнера Docker в хостинг

Я думаю об использовании Docker для построения моих зависимостей на сервере Continuous Integration (CI), чтобы мне не пришлось устанавливать все среды выполнения и библиотеки на самих агентах.

Для этого мне нужно скопировать артефакты сборки, которые встроены в контейнер, обратно в хост. Это возможно?

Ответ 1

Чтобы скопировать файл из контейнера на хост, вы можете использовать команду

docker cp <containerId>:/file/path/within/container /host/path/target

Вот пример:

$ sudo docker cp goofy_roentgen:/out_read.jpg .

Здесь goofy_roentgen - это имя, которое я получил от следующей команды:

$ sudo docker ps

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                                            NAMES
1b4ad9311e93        bamos/openface      "/bin/bash"         33 minutes ago      Up 33 minutes       0.0.0.0:8000->8000/tcp, 0.0.0.0:9000->9000/tcp   goofy_roentgen

Ответ 2

Смонтируйте "том" и скопируйте туда артефакты:

mkdir artifacts
docker run -i -v ${PWD}/artifacts:/artifacts ubuntu:14.04 sh << COMMANDS
# ... build software here ...
cp <artifact> /artifacts
# ... copy more artifacts into '/artifacts' ...
COMMANDS

Затем, когда сборка заканчивается, и контейнер больше не работает, он уже скопировал артефакты из сборки в каталог artifacts на хосте.

редактировать

Предостережение: при этом вы можете столкнуться с проблемами с идентификатором пользователя докера, совпадающим с идентификатором текущего запущенного пользователя. Таким образом, файлы в /artifacts будут показаны как принадлежащие пользователю с UID пользователя, используемого внутри контейнера Docker. Обходным путем может быть использование UID вызывающего пользователя:

docker run -i -v ${PWD}:/working_dir -w /working_dir -u $(id -u) \
    ubuntu:14.04 sh << COMMANDS
# Since $(id -u) owns /working_dir, you should be okay running commands here
# and having them work. Then copy stuff into /working_dir/artifacts .
COMMANDS

Ответ 3

Вам не нужно использовать docker run

Вы можете сделать это с помощью docker create

Из документов Команда docker create создает записываемый контейнерный слой поверх указанного изображения и подготавливает его для выполнения указанной команды. Идентификатор контейнера затем печатается в STDOUT. Это похоже на запуск Docker -d за исключением того, что контейнер никогда не запускается.

Итак, вы можете сделать

docker create -ti --name dummy IMAGE_NAME bash
docker cp dummy:/path/to/file /dest/to/file
docker rm -fv dummy

Здесь вы никогда не запускаете контейнер. Это выглядело выгодно для меня.

Ответ 4

Смонтируйте том, скопируйте артефакты, отредактируйте идентификатор владельца и идентификатор группы:

mkdir artifacts
docker run -i --rm -v ${PWD}/artifacts:/mnt/artifacts centos:6 /bin/bash << COMMANDS
ls -la > /mnt/artifacts/ls.txt
echo Changing owner from \$(id -u):\$(id -g) to $(id -u):$(id -u)
chown -R $(id -u):$(id -u) /mnt/artifacts
COMMANDS

Ответ 5

TL;DR;

$ docker run --rm -iv${PWD}:/host-volume my-image sh -s <<EOF
chown $(id -u):$(id -g) my-artifact.tar.xz
cp -a my-artifact.tar.xz /host-volume
EOF

Описание

docker run с тома хоста, chown артефакт, cp артефакт на том хоста:

$ docker build -t my-image - <<EOF
> FROM busybox
> WORKDIR /workdir
> RUN touch foo.txt bar.txt qux.txt
> EOF
Sending build context to Docker daemon  2.048kB
Step 1/3 : FROM busybox
 ---> 00f017a8c2a6
Step 2/3 : WORKDIR /workdir
 ---> Using cache
 ---> 36151d97f2c9
Step 3/3 : RUN touch foo.txt bar.txt qux.txt
 ---> Running in a657ed4f5cab
 ---> 4dd197569e44
Removing intermediate container a657ed4f5cab
Successfully built 4dd197569e44

$ docker run --rm -iv${PWD}:/host-volume my-image sh -s <<EOF
chown -v $(id -u):$(id -g) *.txt
cp -va *.txt /host-volume
EOF
changed ownership of '/host-volume/bar.txt' to 10335:11111
changed ownership of '/host-volume/qux.txt' to 10335:11111
changed ownership of '/host-volume/foo.txt' to 10335:11111
'bar.txt' -> '/host-volume/bar.txt'
'foo.txt' -> '/host-volume/foo.txt'
'qux.txt' -> '/host-volume/qux.txt'

$ ls -n
total 0
-rw-r--r-- 1 10335 11111 0 May  7 18:22 bar.txt
-rw-r--r-- 1 10335 11111 0 May  7 18:22 foo.txt
-rw-r--r-- 1 10335 11111 0 May  7 18:22 qux.txt

Этот трюк работает, потому что вызов chown внутри heredoc принимает значения $(id -u):$(id -g) снаружи работающего контейнера; т.е. хост докера.

Преимущества:

вам не нужно docker container run --name или docker container run --name docker container create --name
вам не нужно docker container rm после

Ответ 6

Если у вас нет работающего контейнера, только изображение, и если вы хотите скопировать только текстовый файл, вы можете сделать что-то вроде этого:

docker run the-image cat path/to/container/file.txt > path/to/host/file.txt

Ответ 7

Большинство ответов не указывают на то, что контейнер должен работать до того, как сработает docker cp:

docker build -t IMAGE_TAG .
docker run -d IMAGE_TAG
CONTAINER_ID=$(docker ps -alq)
# If you do not know the exact file name, you'll need to run "ls"
# FILE=$(docker exec CONTAINER_ID sh -c "ls /path/*.zip")
docker cp $CONTAINER_ID:/path/to/file .
docker stop $CONTAINER_ID

Ответ 8

Я публикую это для тех, кто использует Docker для Mac. Это то, что сработало для меня:

 $ mkdir mybackup # local directory on Mac

 $ docker run --rm --volumes-from <containerid> \
    -v `pwd`/mybackup:/backup \  
    busybox \                   
    cp /data/mydata.txt /backup

Обратите внимание, что когда я монтирую с помощью -v, каталог backup автоматически создается.

Надеюсь, это когда-нибудь кому-нибудь поможет.:)

Ответ 9

В качестве более общего решения существует плагин CloudBees для Jenkins для сборки внутри контейнера Docker. Вы можете выбрать изображение для использования в реестре Docker или определить файл Docker для его создания и использования.

Он будет монтировать рабочую область в контейнер как тома (с соответствующим пользователем), установить его как ваш рабочий каталог, выполнять любые команды, которые вы запрашиваете (внутри контейнера). Вы также можете использовать плагин docker-workflow (если вы предпочитаете использовать код через интерфейс), с помощью команды image.inside() {}.

В основном все это, запеченное на вашем сервере CI/CD, а затем и в некоторых.

Ответ 10

docker run -dit --rm IMAGE
docker cp CONTAINER:SRC_PATH DEST_PATH

https://docs.docker.com/engine/reference/commandline/run/ https://docs.docker.com/engine/reference/commandline/cp/

Ответ 11

Если вы просто хотите вытащить файл из изображения (вместо работающего контейнера), вы можете сделать это:

docker run --rm <image> cat <source> > <local_dest>

Это вызовет контейнер, напишет новый файл и удалит контейнер. Однако один из недостатков заключается в том, что права доступа к файлам и измененная дата не будут сохранены.

Ответ 12

Я использовал PowerShell (Admin) с этой командой.

docker cp {container id}:{container path}/error.html  C:\\error.html

пример

docker cp ff3a6608467d:/var/www/app/error.html  C:\\error.html

Ответ 13

Создайте путь, куда вы хотите скопировать файл, а затем используйте:

docker run -d -v hostpath:dockerimag

Ответ 14

Вы можете использовать bind вместо volume если хотите смонтировать только одну папку, а не создавать специальное хранилище для контейнера:

Создайте свое изображение с тегом:

docker build. -t <image>
Запустите ваше изображение и привяжите текущий каталог $ (pwd), где хранится app.py, и сопоставьте его с/root/example/внутри вашего контейнера.

docker run --mount type=bind,source="$(pwd)",target=/root/example/<image> python app.py

Ответ 15

Создайте каталог данных в главной системе (вне контейнера) и установите его в каталог, видимый внутри контейнера. Это помещает файлы в известное место в хост-системе и упрощает доступ к файлам и приложениям в хост-системе.

docker run -d -v /path/to/Local_host_dir:/path/to/docker_dir docker_image:tag