我的问题是关于文件从容器复制到主机的问题;我有一个Dockerfile，从源代码获取依赖项，编译构建工件，并运行可执行文件。我还想复制构建工件(在我的情况下，它是由sbt dist在……/target/ '，但我认为这个问题也适用于jar，二进制文件等。
Docker cp工作在容器上，而不是镜像上;我是否需要启动一个容器来获取一个文件?在一个脚本中，我尝试在后台以交互模式运行/bin/bash，复制文件，然后杀死容器，但这似乎很笨拙。有没有更好的办法?
另一方面，我想避免在运行docker save $IMAGENAME后解包一个.tar文件，只是为了得到一个文件(但这似乎是最简单的，如果是最慢的，目前的选项)。
我会使用docker卷，例如:
docker run -v hostdir:out $IMAGENAME /bin/cp/../blah.zip /out
但是我在OSX中运行boot2docker，我不知道如何直接写入我的mac主机文件系统(读写卷挂载在我的boot2docker虚拟机中，这意味着我不能轻松地共享一个脚本来从映像中提取blah.zip。想法吗?
当前回答
docker cp $(docker create --name tc registry.example.com/ansible-base:latest):/home/ansible/.ssh/id_rsa ./hacked_ssh_key && docker rm tc
希望提供基于纯docker功能的一行解决方案(不需要bash)
编辑:容器甚至不需要在这个解决方案中运行
edit2:感谢@Jonathan Dumaine的——rm，所以容器将被删除后，我只是从来没有尝试过，因为它听起来不合逻辑，从某个地方复制的东西已经被前一个命令删除，但我尝试过，它工作
edit3:由于注释我们发现——rm没有像预期的那样工作，它不会删除容器，因为它从来没有运行过，所以我添加了删除创建的容器的功能(——name tc=temporary-container)
编辑4:出现了这个错误，似乎是docker中的一个错误，因为t在a-z中，而这在几个月前没有发生。
Error response from daemon: Invalid container name (t), only [a-zA-Z0-9][a-zA-Z0-9_.-] are allowed
其他回答
这个问题的另一个(简短的)答案是:
docker run -v $PWD:/opt/mount --rm -ti image:version bash -c "cp /source/file /opt/mount/"
更新-正如@Elytscha Smith所指出的，这只适用于你的映像内置bash
父注释已经展示了如何使用cat。你也可以以类似的方式使用tar:
docker run yourimage tar -c -C /my/directory subfolder | tar x
这不是对问题细节的直接回答，但通常情况下，一旦您提取了一个图像，图像就存储在您的系统中，它的所有文件也存储在系统中。根据本地Docker安装的存储驱动程序，这些文件通常可以在/var/lib/docker/overlay2中找到(需要root访问)。Overlay2应该是当今最常见的存储驱动程序，但路径可能有所不同。
与图像相关的层可以使用$ docker inspect image IMAGE_NAME:TAG找到，寻找GraphDriver属性。 至少在我的本地环境中，以下也可以快速查看与图像相关的所有图层: docker inspect image IMAGE_NAME:TAG | jq ".[0]. graphdriver . data "
在这些不同的目录中，可以找到所需的文件。 所以从理论上讲，不需要创建临时容器。Ofc这个解决方案非常不方便。
你已经得到了最佳解。让容器为您复制文件，然后在完成时删除自己。
这将从/inside/container/复制文件到您的机器/path/到/hostdir/。
docker run --rm -v /path/to/hostdir:/mnt/out "$IMAGENAME" /bin/cp -r /inside/container/ /mnt/out/
不幸的是，似乎没有一种方法可以直接从Docker映像复制文件。您需要首先创建一个容器，然后从容器中复制文件。
然而，如果你的图像包含cat命令(在很多情况下都是这样)，你可以用一个命令来完成:
docker run --rm --entrypoint cat yourimage /path/to/file > path/to/destination
如果您的映像不包含cat，只需创建一个容器，并按照Igor回答中的建议使用docker cp命令。
