`COPY --chmod` reduced the size of my container image by 35%

$ podman history vamc19/nomad:latest ID CREATED CREATED BY SIZE COMMENT ... <missing> 36 minutes ago /bin/sh -c apt-get update && apt-get insta... 94.4 MB 374515aec770 36 minutes ago /bin/sh -c # (nop) COPY file:6dbfa42743cc65... 87.7 MB 22cd380ad224 36 minutes ago /bin/sh -c # (nop) LABEL maintainer="Vamsi"... 0 B FROM docker.io/library/ubuntu:21.10 ... The layer created by COPY is 87.7MB, which

[mattn]

Dockerfile の COPY は --chmod を使わないとイメージが 35% 太るという話。

[yujiorama]

COPYしたファイルをRUNでchmodするとメタデータだけでなくバイナリも複製してしまう（overlayFSの仕様）

[cartman0]

この辺わかりにくいからコマンド追加してほしい/ubuntuのベースイメージってこんな軽かったっけ

[h3poteto]

--chownもあるよ。それで軽くなるかは知らんけど

[teramako]

--chown もあるのかしら？ あとpodman専用だったりしないよね？

[ngyuki]

これだけ見ると downloader のステージで RUN chmod +x /bin/<binary> しておけば良いんじゃないと思うのだけどどうなの

[diveintounlimit]

なるほどねぇ・・・

[tmatsuu]

Dockerfile内でRUN chmodやRUN chownを実行する代わりに、COPYやADD時に--chmodや--chownを使おう。サイズ削減が期待できるぞ。

[lHMaUyzK]

そもそも何で同じベースイメージからCOPYしてるのか分からない

[cad-san]

組み込みでrootfsをroにするためにoverlayfs使ったとき、chmodするとwrite側に同じファイルが生成されるので対策したなぁ

[door-s-dev]

へー見直してみよ

[azzr]

--squashで消えるものは気にしないことにしてる。

[jay-es]

COPY → RUN chmod だとイメージサイズが増える。COPY --chmod を使うのがベター