如何使用Dockerfile ADD指令处理嵌套HTTP请求？

问题描述 #

Dockerfile里用内置ADD命令从网络拉取资源比RUN搭配curl/wget的缓存效果更好，但遇到嵌套curl的场景就卡壳了：原命令是先拉取k8s稳定版号文件，再用版本号拼接URL下载kubectl：

curl -LO "https://dl.k8s.io/release/$(curl -L -s https://dl.k8s.io/release/stable.txt)/bin/linux/amd64/kubectl"

现在能用ADD把stable.txt拉到镜像里，但不知道怎么提取里面的版本号来给ADD用；不想回退到装curl用RUN实现，也不想在docker build外面先拉版本号再用--build-arg传进来（会增加构建环境的工具依赖）。

可行解决方案 #

方案1：多阶段构建分离版本获取与资源下载 #

用轻量镜像做临时阶段拉取版本号，再把版本号文件传到最终构建阶段，利用环境变量让ADD拼接URL：

# 临时阶段：专门拉取k8s稳定版本号
FROM alpine:3.18 AS version-fetcher
RUN apk add --no-cache curl && \
    curl -L -s https://dl.k8s.io/release/stable.txt > /kube-version.txt

# 最终构建阶段（替换成你实际需要的基础镜像）
FROM debian:bookworm-slim
# 从临时阶段复制版本号文件
COPY --from=version-fetcher /kube-version.txt /tmp/
# 读取版本号并设置为环境变量
RUN KUBE_VERSION=$(cat /tmp/kube-version.txt) && \
    echo "KUBE_VERSION=$KUBE_VERSION" > /etc/profile.d/kube.sh && \
    rm /tmp/kube-version.txt
# 用环境变量拼接URL，通过ADD下载kubectl，享受精准缓存
ADD https://dl.k8s.io/release/${KUBE_VERSION}/bin/linux/amd64/kubectl /usr/local/bin/
RUN chmod +x /usr/local/bin/kubectl

这个方案里，只有当stable.txt内容更新时，临时阶段的缓存才会失效，最终阶段的ADD会根据版本号缓存对应的kubectl，完美利用了ADD的缓存优势，还不用依赖外部构建参数。

方案2：单阶段内最小化curl依赖残留 #

如果不想搞多阶段，就把curl的安装、版本获取、卸载放在同一个RUN层里，减少镜像体积，同时依然用ADD下载kubectl：

FROM debian:bookworm-slim
# 一次性完成curl安装、版本获取、curl卸载，避免残留
RUN apt-get update && \
    apt-get install -y --no-install-recommends curl && \
    KUBE_VERSION=$(curl -L -s https://dl.k8s.io/release/stable.txt) && \
    echo "KUBE_VERSION=$KUBE_VERSION" > /tmp/kube-version.txt && \
    apt-get purge -y --auto-remove curl && \
    rm -rf /var/lib/apt/lists/*
# 设置环境变量供ADD使用
ENV KUBE_VERSION=$(cat /tmp/kube-version.txt)
# ADD下载kubectl，利用版本号做缓存键
ADD https://dl.k8s.io/release/${KUBE_VERSION}/bin/linux/amd64/kubectl /usr/local/bin/
RUN chmod +x /usr/local/bin/kubectl && rm /tmp/kube-version.txt

这个方案虽然用了RUN处理版本号，但把curl的生命周期压缩到一个层里，镜像不会残留无用的工具，同时ADD依然能发挥缓存优势，比直接用RUN curl下载kubectl的缓存效果好得多。

内容的提问来源于stack exchange，提问作者tester11