将文件从Docker容器复制到主机

Question

我在考虑使用Docker在持续集成（CI）服务器上构建我的依赖项，这样我就不必在代理上安装所有运行时和库。

为了实现这一点，我需要将在容器内构建的构建工件复制回主机。这可能吗？

- user2668128

---

使用最新版本的Docker，您可以使用buildkit的--output选项。DOCKER_BUILDKIT=1 docker build -f Dockerfile --target=testresult --output outhttps://github.com/moby/buildkit#local-directory - Alex Punnen

补充Alex的答案：DOCKER_BUILDKIT=1是一个环境设置，若要使用buildkit作为构建引擎，则必须将DOCKER_BUILDKIT设置为1。更多信息请查阅Docker网站：https://docs.docker.com/engine/reference/builder/#buildkit - Ryan Barrett

将我尝试访问的目录添加到 docker-compose.yml 的 volumes 部分中，对我来说非常有效：- ./srv/reports:/srv/reports:delegated。 - Akaisteph7

Answer 1

为了将容器中的文件复制到主机上，您可以使用以下命令：

docker cp <containerId>:/file/path/within/container /host/path/target

以下是一个示例：

$ sudo docker cp goofy_roentgen:/out_read.jpg .

这里的goofy_roentgen是我从以下命令中获取的容器名称：

$ sudo docker ps

CONTAINER ID        IMAGE               COMMAND             CREATED             STATUS              PORTS                                            NAMES
1b4ad9311e93        bamos/openface      "/bin/bash"         33 minutes ago      Up 33 minutes       0.0.0.0:8000->8000/tcp, 0.0.0.0:9000->9000/tcp   goofy_roentgen

您可以使用（部分）容器ID。以下命令等同于第一个命令。

$ sudo docker cp 1b4a:/out_read.jpg .

- creack

---

如果你只是在临时的Linux环境中使用docker，以下命令可以方便地获取你最新的容器：docker ps -alq。 - vhs

这个cp命令即使复制整个目录树也是原样工作(不仅适用于单个文件)。 - ecoe

在较新版本的 Docker 中，您可以使用 docker cp ... 实现双向复制（从主机到容器或从容器到主机）。 - Freedom_Ben

我需要使用 docker cp -L 命令来复制符号链接。 - Harrison Powers

注意：使用 cp 命令时容器不必在运行状态。如果你的容器经常崩溃，这将非常方便。 - Martlark

Answer 2

您不需要使用 docker run。

您可以使用 docker create 进行操作。

根据文档:

docker create 命令在指定的镜像上创建一个可写的容器层，并准备运行指定的命令。然后将容器ID打印到 STDOUT。这类似于 docker run -d，但容器永远不会启动。

因此，您可以执行以下操作：

docker create --name dummy IMAGE_NAME
docker cp dummy:/path/to/file /dest/to/file
docker rm -f dummy

这里，您从未启动容器。这对我来说看起来很有益。

- Ishan Bhatt

---

需要更多的点赞。适合在容器中构建东西并复制输出时使用。 - Jan Kalfus

@HonzaKalfus 我同意这需要更高的评价。这正是我所追求的。我使用它来构建一些二进制文件，使用已知环境（特定版本的Amazon Linux）。我能够编写一个完全构建docker并从中提取出结果二进制文件的shell脚本！非常完美。 - Mark

需要使用“-ti”参数和“bash”吗？ - jII

@jII，我这样做是因为后面要在它上面运行docker。在简单的情况下，这并不是必需的，但在这里也没有坏处。 - Ishan Bhatt

@jll 不需要 container=$(docker create ${IMAGE_TAG})，它会给你一个容器 ID，然后你可以执行 docker cp ${container}:/src-path ./dst-path/。 - Jens Bodal

Answer 3

挂载一个“卷”并将工件复制到其中：

mkdir artifacts
docker run -i -v ${PWD}/artifacts:/artifacts ubuntu:14.04 sh << COMMANDS
# ... build software here ...
cp <artifact> /artifacts
# ... copy more artifacts into `/artifacts` ...
COMMANDS

当构建完成并且容器不再运行时，它已经将构建过程中的产物复制到主机上的artifacts目录中。

编辑

注意：这样做可能会遇到一个问题，即Docker用户的用户ID与当前运行用户的用户ID匹配。也就是说，在/artifacts中的文件将显示为属于Docker容器内使用的用户UID的所有者。解决这个问题的方法是使用调用用户的UID。

docker run -i -v ${PWD}:/working_dir -w /working_dir -u $(id -u) \
    ubuntu:14.04 sh << COMMANDS
# Since $(id -u) owns /working_dir, you should be okay running commands here
# and having them work. Then copy stuff into /working_dir/artifacts .
COMMANDS

- djhaskin987

---

你可以使用 chown 命令来匹配主机上的用户 ID 和组 ID。 - Dimchansky

Answer 4

docker cp containerId:source_path destination_path

通过命令 docker ps -a 可以获取 containerId。

源路径应该是绝对路径。例如，如果应用程序/服务目录从您的 Docker 容器中的应用程序开始，则路径将为 /app/some_directory/file。

例子：docker cp d86844abc129:/app/server/output/server-test.png C:/Users/someone/Desktop/output

- Ashish Kirodian

Answer 5

从Docker容器 到 本地机器

$docker cp containerId:/sourceFilePath/someFile.txt C:/localMachineDestinationFolder

从本地计算机到Docker容器

$docker cp C:/localMachineSourceFolder/someFile.txt containerId:/containerDestinationFolder

- Imranmadbar

---

它在Linux上也是一样的工作方式。 - Conor

你可以使用通配符从容器中复制多个文件吗？我无法让它起作用。 - user2300940

要获取容器ID，请运行 docker ps -aqf "name=ImageName" 或 docker ps -aqf "name=^ImageName$" 使用正则表达式锚点来匹配确切的名称。 - rredondo

Answer 6

简而言之;

$ docker run --rm -iv${PWD}:/host-volume my-image sh -s <<EOF
chown $(id -u):$(id -g) my-artifact.tar.xz
cp -a my-artifact.tar.xz /host-volume
EOF

描述

docker run 命令使用主机卷，chown 改变构件的所有者，将构件 cp 到主机卷：

$ docker build -t my-image - <<EOF
> FROM busybox
> WORKDIR /workdir
> RUN touch foo.txt bar.txt qux.txt
> EOF
Sending build context to Docker daemon  2.048kB
Step 1/3 : FROM busybox
 ---> 00f017a8c2a6
Step 2/3 : WORKDIR /workdir
 ---> Using cache
 ---> 36151d97f2c9
Step 3/3 : RUN touch foo.txt bar.txt qux.txt
 ---> Running in a657ed4f5cab
 ---> 4dd197569e44
Removing intermediate container a657ed4f5cab
Successfully built 4dd197569e44

$ docker run --rm -iv${PWD}:/host-volume my-image sh -s <<EOF
chown -v $(id -u):$(id -g) *.txt
cp -va *.txt /host-volume
EOF
changed ownership of '/host-volume/bar.txt' to 10335:11111
changed ownership of '/host-volume/qux.txt' to 10335:11111
changed ownership of '/host-volume/foo.txt' to 10335:11111
'bar.txt' -> '/host-volume/bar.txt'
'foo.txt' -> '/host-volume/foo.txt'
'qux.txt' -> '/host-volume/qux.txt'

$ ls -n
total 0
-rw-r--r-- 1 10335 11111 0 May  7 18:22 bar.txt
-rw-r--r-- 1 10335 11111 0 May  7 18:22 foo.txt
-rw-r--r-- 1 10335 11111 0 May  7 18:22 qux.txt

此技巧之所以有效，是因为heredoc中的chown调用获取了来自容器外部即docker主机的$(id -u):$(id -g)值。

其好处包括：

• 您不必在之前运行docker container run --name或docker container create --name
• 您不必在之后删除docker container rm

- rubicks

---

因为比较了cp和基于volume的答案，所以点赞了。此外，关于所有权的id技巧，有时候真的很让人头疼。 - Marc

Answer 7

挂载卷，复制工件，调整所有者ID和组ID：

mkdir artifacts
docker run -i --rm -v ${PWD}/artifacts:/mnt/artifacts centos:6 /bin/bash << COMMANDS
ls -la > /mnt/artifacts/ls.txt
echo Changing owner from \$(id -u):\$(id -g) to $(id -u):$(id -g)
chown -R $(id -u):$(id -g) /mnt/artifacts
COMMANDS

编辑：请注意，像$(id -u)这样的一些命令带有反斜杠，因此将在容器内进行处理，而未带反斜杠的命令将由在主机上运行的shell在将命令发送到容器之前进行处理。

- Dimchansky

---

编辑后添加了一些我差点错过的澄清内容。顺便说一句，我不确定为什么你要将其更改为用户：用户而不是用户：组，但除此之外看起来很好！ - Stephen

Answer 8

大多数答案没有指出容器必须在运行状态下才能使用 docker cp 命令：

docker build -t IMAGE_TAG .
docker run -d IMAGE_TAG
CONTAINER_ID=$(docker ps -alq)
# If you do not know the exact file name, you'll need to run "ls"
# FILE=$(docker exec CONTAINER_ID sh -c "ls /path/*.zip")
docker cp $CONTAINER_ID:/path/to/file .
docker stop $CONTAINER_ID

- cmcginty

---

顺便提一下，容器是否必须/可以处于运行/停止状态似乎取决于主机/虚拟化技术的类型。当前的Docker文档（https://docs.docker.com/engine/reference/commandline/cp/）指出，“容器可以是正在运行或已停止的容器。”许多地方在SO上（包括已被接受的答案的评论）都说“这也适用于已停止的容器”。在Windows Hyper-V下，显然需要在复制文件之前停止容器（http://get-cmd.com/?p=4980）。 - ToolmakerSteve

Answer 9

如果您没有正在运行的容器，只有一个镜像，并且假设您想要复制一个文本文件，您可以这样做：

docker run the-image cat path/to/container/file.txt > path/to/host/file.txt

- cancerbero

---

这将把文件从容器中的一个位置复制到容器中的另一个位置。除非您将主机上的文件夹挂载为卷，否则“>”后面的路径不一定是主机上的路径。 - falsePockets

Answer 10

对于任何想要使用MySQL容器并将卷存储在本地计算机上的人，我使用了此问题的最高评分回复中提供的语法。但是，我不得不使用特定于MySQL的特定路径。

docker cp containerIdHere:/var/lib/mysql pathToYourLocalMachineHere

- Monttana16

---

难道应该是容器ID而不是镜像ID吗？ - JackLeEmmerdeur

你也可以使用容器的名称而不是ID。当你输入docker ps时，它是NAMES列中的值。你可以在docker-compose.yml文件中将其设置为任何你喜欢的名称，这样更容易记忆和打字，而且与你重新构建容器的频率无关。 - MDickten