如何在执行docker build时记录所有请求的URL？

嘿，我来帮你搞定这个需求！要追踪docker build过程中所有被请求的URL，有几个实用的方法，我给你拆解清楚：

这是最全面的方式，能抓到构建过程中所有进出Docker容器的网络请求，包括基础镜像拉取、隐式依赖下载这些你没在Dockerfile里写的操作：

• 打开一个终端，先启动抓包，监听Docker默认的网桥docker0，过滤HTTP/HTTPS流量：

tcpdump -i docker0 -s 0 -A 'tcp port 80 or tcp port 443'

• 接着在另一个终端执行你的构建命令：docker build .，此时tcpdump会实时输出所有符合条件的网络数据包，里面能找到请求的URL、Host等信息。
• 如果想简化输出，只提取URL，可以用awk过滤：

tcpdump -i docker0 -s 0 -A 'tcp port 80 or tcp port 443' | awk -F'Host: |GET |POST ' '/Host: / {h=$2} /GET |POST / {print h $2}'

如果你的构建过程里用了curl、wget这类工具，直接让它们输出请求细节是最省心的：

• 用curl时加-v参数，会打印完整的请求和响应信息，包括目标URL：

RUN curl -v https://example.com/package.tar.gz -o /tmp/package.tar.gz

• 用wget时加--debug参数，同样会输出请求的URL和交互细节：

RUN wget --debug https://example.com/package.tar.gz -P /tmp/

不过这个方法的局限性是：只能捕获你在Dockerfile里显式写的下载命令，没法追踪Docker后台的镜像拉取等操作。

Docker的BuildKit引擎自带强大的调试能力，能输出构建过程中所有的内部操作日志，包括网络请求：

• 先设置环境变量启用BuildKit和调试模式：

export DOCKER_BUILDKIT=1
export BUILDKIT_PROGRESS=plain
export BUILDKIT_DEBUG=1

• 然后执行构建命令：

docker build .

输出的日志里会包含所有网络请求的详细信息，你可以用grep过滤关键词来快速找到URL：

docker build . 2>&1 | grep "GET\|POST\|Host:"

小总结 #

• 要捕获所有网络请求（包括镜像拉取、隐式依赖）：优先选tcpdump或BuildKit调试模式；
• 只关注自己写的下载命令：修改Dockerfile加verbose参数最直接。

内容的提问来源于stack exchange，提问作者Rafa艂