如何检测Dockerfile中ADD命令的压缩包解压失败问题？

• 提前在构建前校验文件
  别等进入Docker构建流程才发现问题，直接在构建脚本里先检查tar.gz文件的有效性。用tar -tzf data.tar.gz命令，要是文件损坏，这个命令会直接报错。比如写个简单的shell脚本：

  if ! tar -tzf data.tar.gz > /dev/null 2>&1; then
      echo "data.tar.gz文件损坏，没法正常解压"
      exit 1
  fi
  

  运行这个脚本没问题再启动镜像构建，从源头拦截损坏文件。

• 在Dockerfile里手动加校验逻辑
  把自动解压的ADD拆成COPY加手动操作，同时加入校验步骤：

  COPY data.tar.gz .
  # 先校验文件能否正常读取，失败就终止构建
  RUN tar -tzf data.tar.gz > /dev/null 2>&1 || (echo "data.tar.gz损坏，解压失败" && exit 1) \
      && tar -xzf data.tar.gz \
      && rm data.tar.gz
  

  这样只有当文件能正常列出内容时，才会执行解压，不会偷偷把损坏文件丢进镜像里。

• 用多阶段构建做前置校验
  把校验步骤单独放在一个构建阶段，失败直接终止整个流程：

  FROM alpine AS checker
  COPY data.tar.gz .
  RUN tar -tzf data.tar.gz > /dev/null 2>&1 || (echo "文件损坏，构建终止" && exit 1)
  
  FROM your-base-image
  COPY --from=checker data.tar.gz .
  RUN tar -xzf data.tar.gz && rm data.tar.gz
  

  第一阶段专门负责校验，过了这关才会进入正式的镜像构建环节。

内容的提问来源于stack exchange，提问作者Gillespie