Docker构建镜像时无法从父目录COPY文件的跨平台问题

核心问题：Docker构建上下文的路径规则 #

你遇到的报错本质是Docker严格禁止访问构建上下文之外的文件——这是Linux环境下Docker的安全限制，但Windows的Docker Desktop因为兼容性做了宽松处理，所以没触发错误。

让我们拆解你的配置：

• 你在docker-compose.yml里指定了context: ./..，也就是把父目录（包含requirements.txt的目录）作为构建上下文。
• 但你的Dockerfile里写了COPY ./../requirements.txt /requirements.txt，这里的../是相对于Dockerfile的位置，而不是构建上下文。在Linux的Docker里，构建上下文是一个独立的"沙盒"，所有COPY/ADD指令的路径必须相对于这个沙盒，不能跳出到上下文之外，所以../就触发了禁止访问的错误。

为什么Windows上能运行？ #

Windows的Docker Desktop在处理文件路径时，对跨上下文的相对路径做了兼容处理（可能是因为Windows的文件系统路径逻辑和Linux不同，Docker为了适配做了让步），但这并不是标准行为，Linux环境下的Docker严格遵循安全规则，所以会报错。

修复步骤 #

1. 修改Dockerfile的COPY指令

因为构建上下文已经是父目录（直接包含requirements.txt），所以直接用相对于上下文的路径即可：

FROM python:3.10-slim
COPY requirements.txt /requirements.txt

2. 验证docker-compose.yml配置（无需修改）

你的docker-compose.yml里的配置是正确的：

version: '3'

services:
  django:
    container_name: django_123
    build:
      context: ./..  # 正确：将父目录设为构建上下文
      dockerfile: ./docker/Dockerfile  # 正确：从上下文目录指向docker子目录里的Dockerfile
    expose:
      - "8000"

3. 手动构建的正确命令（如果需要）

如果你要从docker目录手动构建镜像，正确的命令应该是：

docker build -f Dockerfile ..

这里..是构建上下文（父目录），-f Dockerfile指定当前目录下的Dockerfile，这样COPY指令就能正确找到上下文里的requirements.txt。

额外提醒 #

永远记住：Docker的COPY/ADD指令的源路径是相对于构建上下文，而不是相对于Dockerfile的位置。构建上下文是Docker打包发送给Docker daemon的目录，daemon只能访问这个目录内的文件，这是为了安全和可移植性设计的。

内容的提问来源于stack exchange，提问作者tverdo