如何从Docker镜像中导出文件，再次解构Image

时间 2021-06-22

标签 docker shell json 安全 bash 微信 spa 3d code 资源栏目 Docker 繁體版

原文原文链接

我最新最全的文章都在南瓜慢说 www.pkslow.com ，欢迎你们来喝茶！

简介

有时咱们须要从别人的Docker镜像中导出一些有用的文件，以打包进咱们本身的镜像，以知足一些安全性、可用性等要求。本文主要介绍两种方法。docker

第一种方法：从运行的容器中复制

先把镜像跑起来，而后从运行起来的容器中复制文件出来，复制命令以下：shell

# 从容器复制文件或目录到宿主机器
docker cp 6619ff360cce:/opt/h2-data/pkslow ./
docker cp 6619ff360cce:/opt/h2-data/pkslow/pkslow.txt ./

更多命令可参考：Docker和Kubernetes经常使用命令（持续整理）json

第二种方法：解压镜像tar文件

首先，第一种方法并非万能的，由于有些镜像过于简单，少了许多基础命令，以致于没法复制文件，也没法进入shell环境。其次，要运行起来再操做，也有点占用资源，比较麻烦。安全

以ghcr.io/kedacore/keda:2.2.0为例演示以下从该镜像中提取文件：bash

（1）将镜像保存为tar文件微信

$ docker save -o keda.tar ghcr.io/kedacore/keda:2.2.0

（2）解压tar文件spa

$ tar xvf keda.tar 
x 42b88f0429143256463a478dda36b5e6d63f6dc43e033c3415414149c8c3257b.json
x 82a2e23fb9f1f5ac86b6c60196bff58e163601e5f37f1bc2bb1bd1781e8f6906/
x 82a2e23fb9f1f5ac86b6c60196bff58e163601e5f37f1bc2bb1bd1781e8f6906/VERSION
x 82a2e23fb9f1f5ac86b6c60196bff58e163601e5f37f1bc2bb1bd1781e8f6906/json
x 82a2e23fb9f1f5ac86b6c60196bff58e163601e5f37f1bc2bb1bd1781e8f6906/layer.tar
x ec12616cdd736751f41ba8d32cb9e9553ec33fc9d0bd1df92d4d8995b3dbc8ea/
x ec12616cdd736751f41ba8d32cb9e9553ec33fc9d0bd1df92d4d8995b3dbc8ea/VERSION
x ec12616cdd736751f41ba8d32cb9e9553ec33fc9d0bd1df92d4d8995b3dbc8ea/json
x ec12616cdd736751f41ba8d32cb9e9553ec33fc9d0bd1df92d4d8995b3dbc8ea/layer.tar
x manifest.json
x repositories

能够看到每一个分层的信息，咱们查看manifest.json能够看到具体哪一个layer是最新的。3d

（3）找其中一个layer再解压code

$ tar xvf ec12616cdd736751f41ba8d32cb9e9553ec33fc9d0bd1df92d4d8995b3dbc8ea/layer.tar
x keda

这样，咱们就获取到了keda这个可执行文件。每层的打包内容不同，须要看所需的文件在哪一个Layer。资源

欢迎关注微信公众号<南瓜慢说>，将持续为你更新...

多读书，多分享；多写做，多整理。