Dockerfile是否支持基于清单或白名单复制文件？

Dockerfile的COPY语法本身不支持直接读取外部清单文件实现白名单复制，但可以通过以下几种方式达成需求：

1. 动态生成Dockerfile COPY指令片段 #

先执行git ls-files > files-to-include.txt生成文件清单，再用脚本将清单转换为COPY指令。比如用bash脚本处理：

# 初始化COPY指令模板
echo "COPY ./" > copy-commands.txt
# 遍历清单生成具体复制规则
while read file; do
  echo "    $file ./" >> copy-commands.txt
done < files-to-include.txt

之后将生成的copy-commands.txt内容插入到Dockerfile的对应位置，构建时就只会复制清单内的文件。

2. 多阶段构建+临时目录中转 #

在构建阶段先创建临时目录，将清单内的文件集中复制到该目录，再将整个目录同步到最终镜像：

# 第一阶段：筛选白名单文件
FROM alpine:latest AS builder
WORKDIR /src
COPY . .
# 依赖提前生成的files-to-include.txt文件
RUN mkdir /target && xargs -a files-to-include.txt cp -t /target

# 第二阶段：复制到最终镜像
FROM your-base-image
COPY --from=builder /target /app

这种方式无需修改Dockerfile核心结构，只要确保files-to-include.txt在构建上下文范围内即可。

3. 反向编写.dockerignore（间接实现白名单） #

如果白名单文件结构固定，可反向配置.dockerignore：先排除所有文件，再通过!将需要保留的文件加入白名单。示例：

# 先排除所有内容
*
# 再添加需要包含的文件/目录
!src/
!README.md
!requirements.txt

内容的提问来源于stack exchange，提问作者link89