Docker构建失败：Windows证书无法复制到容器及curl解析问题

一、Windows本地CA证书导入Docker容器的正确方法 #

你用RUN cp ~/Users/<username>/<bundle>.pem /etc/pki/ca-trust/source/anchors/的方式完全错误，容器内部根本访问不到Windows本地的文件路径，Docker构建过程只能读取**Dockerfile所在目录（构建上下文）**里的文件。正确操作步骤：

1. 把Windows本地的<bundle>.pem证书文件复制到Dockerfile所在的文件夹。
2. 替换Dockerfile里的证书复制命令，用COPY指令替代RUN cp：

# 替换原有的RUN cp行
COPY <bundle>.pem /etc/pki/ca-trust/source/anchors/
RUN update-ca-trust

构建时Docker会自动把上下文里的证书复制到容器指定目录，再执行信任更新。

二、curl下载Spark包失败的修复 #

你的curl命令参数顺序和用法有误：-I参数是只获取HTTP响应头，不会实际下载文件，这直接导致后续tar解压找不到文件。同时解析主机失败可能是容器DNS配置问题，先修正命令：

修正后的curl命令：

RUN curl -O https://archive.apache.org/dist/spark/spark-3.1.1/spark-3.1.1-bin-without-hadoop.tgz

如果还是提示无法解析主机，可手动指定DNS服务器：

RUN curl --dns-servers 8.8.8.8 -O https://archive.apache.org/dist/spark/spark-3.1.1/spark-3.1.1-bin-without-hadoop.tgz

额外优化：Dockerfile多FROM指令问题 #

你开头连续写了三个FROM，这属于多阶段构建语法，但最后只有maven:3.6-amazoncorretto-8会作为最终基础镜像，前面的amazonlinux:2和amazoncorretto:8会被直接忽略，这可能导致你预期的yum环境缺失。建议只保留符合需求的基础镜像，比如需要maven环境就保留最后一个FROM即可。

内容的提问来源于stack exchange，提问作者pbh