Dockerfile操作仅写入容器无法写入macOS宿主机问题咨询

你遇到的是Docker构建逻辑和挂载逻辑的常见混淆问题，核心有两点：

1. Dockerfile内的RUN指令属于镜像构建阶段操作，所有写入内容只会保存在镜像的只读层中，不会和宿主机产生任何关联。哪怕后续挂载卷，Docker默认也不会把镜像内已有路径的内容自动同步到空的宿主机挂载目录。
2. 你当前的docker-compose配置没有给服务配置宿主机绑定挂载（bind mount），仅定义了未使用的命名卷，macOS下Docker的命名卷默认存储在虚拟机内部路径，无法直接在宿主机文件系统访问。

根据你的使用需求，可选择以下两种方案：

场景1：仅需要把镜像构建阶段生成的文件一次性导出到宿主机 #

镜像构建完成后，通过临时容器把目标文件拷贝到宿主机指定目录即可：

• 导出apache容器内的克隆仓库：

docker run --rm -v ./本地要存放仓库的目录:/target 你的apache镜像名 cp -r /test /target

• 导出nginx容器内的自签名证书：

docker run --rm -v ./本地要存放证书的目录:/target 你的nginx镜像名 cp /etc/ssl/private/nginx-selfsigned.key /etc/ssl/certs/nginx-selfsigned.crt /target

场景2：需要容器运行时的写入操作（含克隆仓库、生成证书等）实时同步到宿主机 #

需要调整挂载配置和执行逻辑，让写入操作在挂载生效后的容器运行阶段执行：

1. 首先修改docker-compose的服务配置，添加宿主机绑定挂载，示例如下：

version: '3.7'
services:
  apache: 
    container_name: Apache
    build:
      context: ./apache 
      dockerfile: apache.Dockerfile
    ports:
      - '127.0.0.1:80:80'
      - '127.0.0.1:443:443'
    networks:
      - web
    # 新增绑定挂载，左侧为宿主机相对路径，右侧为容器内目标路径
    volumes:
      - ./local_repo:/test
      - ./local_cert:/etc/ssl/private
      - ./local_cert:/etc/ssl/certs
networks:
  web:

2. 把Dockerfile中的写入逻辑从构建阶段移到容器运行入口脚本：
   以apache服务为例，先在构建上下文目录下新建entrypoint.sh文件：

#!/bin/bash
# 目录为空时才克隆仓库，避免重复执行
if [ ! -d "/test/.git" ]; then
  git clone mygitrepo.git /test
fi
# 执行原有apache启动逻辑
exec apache2-foreground

然后修改apache的Dockerfile，添加入口脚本配置：

# 原有配置保留，删除RUN git clone那一行，末尾添加以下内容
COPY entrypoint.sh /entrypoint.sh
RUN chmod +x /entrypoint.sh
ENTRYPOINT ["/entrypoint.sh"]

nginx服务同理，把生成证书的逻辑移到entrypoint脚本中，运行时执行即可直接写入已挂载的宿主机目录。

内容的提问来源于stack exchange，提问作者PepperAddict