Dockerfile使用VOLUME指令挂载本地文件失败该如何解决？

Dockerfile 中的 VOLUME 指令的作用是声明容器运行时需要挂载的匿名/具名卷路径，不支持直接绑定宿主机本地的文件/目录，你遇到的问题是对该指令功能的误解导致的：

• 你写的第一种写法 VOLUME ~/.aws/credentials /home/app/.aws/credentials 实际是声明了两个容器内的卷挂载点，容器运行时如果不指定外部挂载，Docker会自动为这两个路径创建空的匿名卷，所以你会看到容器内的credentials变成了空文件夹
• 第二种写法用的冒号分隔语法是docker run -v的绑定挂载专属语法，VOLUME 指令本身不支持该写法，所以解析失败，连对应目录都不会生成

• 方案1：用docker-compose管理启动配置
  将固定的挂载参数写在docker-compose.yml文件中，后续仅需执行docker-compose up即可自动完成挂载，无需手动加参数。示例配置如下：

version: '3'
services:
  your-app:
    build: .
    volumes:
      - ~/.aws/credentials:/home/app/.aws/credentials

• 方案2：构建镜像时直接拷贝凭证（仅适合本地自用测试场景）
  如果镜像仅你本地使用、不需要对外分发，可以在Dockerfile中用COPY指令直接把本地凭证打包到镜像内：

COPY ~/.aws/credentials /home/app/.aws/credentials

注意：该方案会把凭证直接写入镜像层，绝对不要上传包含凭证的镜像到公开镜像仓库，避免凭证泄露

• 方案3：用shell别名封装启动命令
  在本地shell配置文件（_/.bashrc//.zshrc等）中添加别名，把-v参数内置到别名里：

alias run-your-app='docker run -v ~/.aws/credentials:/home/app/.aws/credentials <你的镜像名>'

配置生效后直接执行run-your-app即可启动容器，不需要手动加挂载参数。

内容的提问来源于stack exchange，提问作者This-is-patriiick