如何在Dockerfile中临时用源文件追加至容器文件且不保留？是否有APPEND指令？

Docker官方没有提供类似APPEND的直接指令，要实现将源文件（如myfile）追加到容器内目标文件，同时不让源文件留在最终镜像中，可通过以下几种方式实现：

方法1：单阶段构建（仅最终容器无文件，镜像历史仍有残留） #

如果仅要求运行时容器内没有源文件，对镜像历史中的残留不敏感，可以将复制、追加、删除操作结合：

# 复制源文件到临时目录
COPY myfile /tmp/myfile
# 同一RUN指令完成追加并删除源文件
RUN cat /tmp/myfile >> /path/to/target/file && rm -f /tmp/myfile

注意：COPY生成的层仍会保留myfile，只是后续RUN层删除了它，镜像体积不会减小，敏感文件也可能通过镜像历史被提取。

方法2：多阶段构建（彻底清除源文件，无历史残留） #

利用多阶段构建的特性，在临时阶段完成文件追加，最终仅复制处理后的目标文件，完全抛弃包含源文件的阶段：

# 临时构建阶段：处理文件合并
FROM alpine AS builder
# 复制源文件到临时阶段
COPY myfile /tmp/myfile
# 从基础镜像复制目标文件到临时目录（如果目标文件是基础镜像自带）
COPY /etc/hosts /tmp/target.file
# 执行追加操作
RUN cat /tmp/myfile >> /tmp/target.file

# 最终镜像阶段
FROM alpine
# 复制处理后的目标文件到最终镜像
COPY --from=builder /tmp/target.file /etc/hosts

这种方式下，源文件仅存在于临时构建阶段，不会进入最终镜像的任何层，完全避免残留。

方法3：BuildKit临时挂载（构建时临时访问，无任何残留） #

开启BuildKit后，可通过--mount参数在构建时临时挂载本地文件，无需复制到镜像即可完成追加：

FROM alpine
# 临时挂载本地myfile到容器，完成追加后自动卸载
RUN --mount=type=bind,source=./myfile,target=/tmp/myfile \
    cat /tmp/myfile >> /path/to/target/file

构建时需开启BuildKit：

DOCKER_BUILDKIT=1 docker build -t myimage .

该方式下，源文件从未进入镜像，是最安全、彻底的方案。

内容的提问来源于stack exchange，提问作者juanmirocks