如何在Dockerfile中添加符号链接或别名替换命令关键字？

现有如下Dockerfile：

FROM python:3.10-alpine

LABEL Name=my_app

WORKDIR /app

RUN addgroup --gid 1000 -S my_app && \
    adduser --uid 1000 -D -S my_app -G my_app -s /sbin/nologin

COPY --chown=1000:1000 pyproject.toml README.rst src ./

RUN apk add --no-cache --virtual=.build-deps build-base libffi-dev curl openssl-dev && \
    curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh -s -- -y && \
    source $HOME/.cargo/env && \
    pip install --upgrade pip && pip install --no-cache-dir ./ && \
    apk del .build-deps && \
    rustup self uninstall -y

RUN chown -R 1000:1000 /app

USER my_app

该镜像可正常运行，能在容器内执行命令：my_app run --checks all path_name。因服务器配置限制，无法修改Dockerfile外的底层文件，需将命令中的my_app替换为my_app_2，使其可执行my_app_2 run --checks all path_name。

尝试了三种修改方式均失败：

1. 添加软链接命令（切换用户后执行）：

RUN ln -s /usr/local/bin/my_app /usr/local/bin/my_app_2

构建时报错：

=> ERROR [7/7] RUN ln -s /usr/local/bin/my_app /usr/local/bin/my_app_2                                                                                                                             0.3s
------
> [7/7] RUN ln -s /usr/local/bin/my_app /usr/local/bin/my_app_2:
#0 0.256 ln: /usr/local/bin/my_app_2: Permission denied
------
failed to solve: executor failed running [/bin/sh -c ln -s /usr/local/bin/my_app /usr/local/bin/my_app_2]: exit code: 1

2. 反向创建软链接：

RUN ln -s /usr/local/bin/my_app_2 /usr/local/bin/my_app

构建时报错：

=> ERROR [7/7] RUN ln -s /usr/local/bin/my_app_2 /usr/local/bin/my_app                                                                                                                             0.5s
------
> [7/7] RUN ln -s /usr/local/bin/my_app_2 /usr/local/bin/my_app:
#0 0.516 ln: /usr/local/bin/my_app: File exists
------
failed to solve: executor failed running [/bin/sh -c ln -s /usr/local/bin/my_app_2 /usr/local/bin/my_app]: exit code: 1 

3. 添加bash别名：

RUN echo "alias my_app_2='my_app'" >> ~/.bashrc

构建成功，但执行my_app_2 run --checks all my_path_here时报错：

sh: my_app_2: not found

方法1：切换用户前创建软链接 #

之前失败是因为切换到my_app用户后，没有/usr/local/bin目录的写入权限。只需在USER my_app指令之前创建软链接（此时仍以root身份操作）：

修改后的完整Dockerfile：

FROM python:3.10-alpine

LABEL Name=my_app

WORKDIR /app

RUN addgroup --gid 1000 -S my_app && \
    adduser --uid 1000 -D -S my_app -G my_app -s /sbin/nologin

COPY --chown=1000:1000 pyproject.toml README.rst src ./

RUN apk add --no-cache --virtual=.build-deps build-base libffi-dev curl openssl-dev && \
    curl --proto '=https' --tlsv1.2 -sSf https://sh.rustup.rs | sh -s -- -y && \
    source $HOME/.cargo/env && \
    pip install --upgrade pip && pip install --no-cache-dir ./ && \
    apk del .build-deps && \
    rustup self uninstall -y

RUN chown -R 1000:1000 /app
# 切换用户前创建软链接，使用root权限写入/usr/local/bin
RUN ln -s /usr/local/bin/my_app /usr/local/bin/my_app_2

USER my_app

方法2：修改Python包入口点（适合可修改项目配置的场景） #

如果你的项目通过pyproject.toml配置入口命令，直接修改其中的脚本名称即可：
找到pyproject.toml中的[project.scripts]段，将：

[project.scripts]
my_app = "my_app.main:cli"

修改为：

[project.scripts]
my_app_2 = "my_app.main:cli"
# 也可保留原命令，同时添加新入口
my_app = "my_app.main:cli"
my_app_2 = "my_app.main:cli"

重新构建镜像后，容器内直接可执行my_app_2命令。

方法3：创建自定义执行脚本（无需修改项目配置） #

直接在Dockerfile中生成一个转发脚本，放在/usr/local/bin目录下，同样在切换用户前操作：

# 在USER my_app前添加以下内容
RUN echo '#!/bin/sh\nexec my_app "$@"' > /usr/local/bin/my_app_2 && chmod +x /usr/local/bin/my_app_2

这个脚本会将所有传入的参数转发给原my_app命令，效果和软链接一致。

内容的提问来源于stack exchange，提问作者illuminato