使用Docker+Verdaccio发布npm包 推送镜像后拉取运行包丢失求助

你操作的核心疏漏是未掌握Verdaccio官方镜像的持久化逻辑，docker commit 无法捕获存储在匿名卷内的业务数据。

具体原因说明 #

• Verdaccio官方镜像默认将三类数据路径声明为匿名卷：/verdaccio/storage（存储发布的npm包）、/verdaccio/conf（存储服务配置与用户信息）、/verdaccio/plugins（存储自定义插件）。容器运行过程中所有写入这三个路径的数据，都会直接存入匿名卷，不会写入容器的可写层。
• docker commit的生效范围仅包含容器可写层的修改，完全不会将关联的匿名卷内容打包到生成的镜像中，因此你推送至Docker Hub的镜像和原始官方镜像差异极小，并不包含你发布的测试包与创建的用户信息。

正确处理方案 #

如果需要保留发布的npm包数据，推荐两种方案：

方案1：使用持久化卷挂载（生产环境推荐） #

启动容器时主动挂载本地目录或Docker命名卷到Verdaccio的存储路径，所有数据会保存在宿主机，不需要依赖镜像打包数据：

# 创建本地存储目录并授权（Verdaccio默认运行用户UID为10001）
mkdir -p ./verdaccio/storage
chown -R 10001:10001 ./verdaccio
# 启动时挂载目录
docker run -it --rm --name verdaccio -p 4873:4873 -v $(pwd)/verdaccio/storage:/verdaccio/storage verdaccio/verdaccio

所有发布的包都会存在宿主机的./verdaccio/storage目录，后续重启、更换镜像数据都不会丢失。

方案2：自定义镜像打包数据（仅适合测试场景） #

如果必须把数据打包到镜像中，需要先构建自定义镜像取消默认的VOLUME声明，再运行容器发布包后执行commit：

1. 编写Dockerfile：

FROM verdaccio/verdaccio
# 取消默认匿名卷声明
VOLUME []
USER root
# 确保路径写入权限
RUN chown -R 10001:10001 /verdaccio
USER 10001

2. 构建自定义基础镜像：

docker build -t my-verdaccio .

3. 基于自定义镜像启动容器、发布包后再执行commit操作，此时数据会写入容器可写层，commit会正常捕获数据。

内容的提问来源于stack exchange，提问作者Rick