如何在Docker文件中使用“ADD”命令包含Docker构建上下文之外的文件？
从Docker文档中：
路径必须位于生成的上下文中；您不能添加../something/something，因为docker构建的第一步是将上下文目录（和子目录）发送到docker守护进程。
我不想重组我的整个项目，只是为了在这件事上适应Docker。我想将所有Docker文件保存在同一个子目录中。
此外，Docker似乎还不支持符号链接：Dockerfile ADD命令不支持主机#1676上的符号链接。
我唯一能想到的另一件事是包含一个预构建步骤，将文件复制到Docker构建上下文中（并配置我的版本控制以忽略这些文件）。还有比这更好的解决方法吗？
当前回答
我想今年早些时候，buildx中添加了一个功能来实现这一点。
如果你有dockerfile 1.4+和buildx 0.8+，你可以这样做
docker buildx build --build-context othersource= ../something/something .
然后在docker文件中，可以使用from命令添加上下文
ADD –from=othersource . /stuff
查看此相关帖子https://www.docker.com/blog/dockerfiles-now-support-multiple-build-contexts/
其他回答
我想今年早些时候，buildx中添加了一个功能来实现这一点。
如果你有dockerfile 1.4+和buildx 0.8+，你可以这样做
docker buildx build --build-context othersource= ../something/something .
然后在docker文件中，可以使用from命令添加上下文
ADD –from=othersource . /stuff
查看此相关帖子https://www.docker.com/blog/dockerfiles-now-support-multiple-build-contexts/
我经常发现自己为此使用--buildarg选项。例如，在Dockerfile中放入以下内容后：
ARG SSH_KEY
RUN echo "$SSH_KEY" > /root/.ssh/id_rsa
你可以这样做：
docker build -t some-app --build-arg SSH_KEY="$(cat ~/file/outside/build/context/id_rsa)" .
但请注意Docker文档中的以下警告：
警告：不建议使用构建时间变量来传递密钥，如github密钥、用户凭据等。使用docker history命令，映像的任何用户都可以看到构建时间变量值。
一个简单的解决方法可能是在运行该卷并以这种方式访问文件时，简单地将其装载（使用-v或--mount标志）到容器中。
例子：
docker run -v /path/to/file/on/host:/desired/path/to/file/in/container/ image_name
有关详细信息，请参阅：https://docs.docker.com/storage/volumes/
我在一个项目和一些数据文件中遇到了同样的问题，由于HIPAA的原因，我无法在回购上下文中移动这些文件。我最终使用了2个Dockerfile。一个构建主应用程序，而不需要我在容器外部所需的东西，并将其发布到内部存储库。然后，第二个dockerfile提取该图像并添加数据，然后创建一个新图像，然后将其部署并永远不会存储在任何地方。不太理想，但它对我将敏感信息排除在回购之外的目的起到了作用。
您还可以创建图像首先需要的内容的tarball，并将其用作上下文。
https://docs.docker.com/engine/reference/commandline/build/#/tarball-上下文
