「docker build --pull」の目的は何ですか？

Dockerイメージを構築するときは、通常使用しますdocker build .。

しかし--pull、指定できることがわかったので、コマンド全体は次のようになりますdocker build --pull .

の目的がわかりません--pull。Dockersの公式ドキュメントには、「常に新しいバージョンのイメージをプルしようとする」とあり、これがこのコンテキストで何を意味するのかわかりません。

を使用docker buildして新しいイメージを作成し、最終的にそれをコンテナーレジストリのどこかに公開します。なぜあなたはまだ存在しないものを引っ張りたいのですか？

これはウェブ上で簡単に見つけられるような「シンプル」なものを期待しますが、これと同じような質問をする人は誰もいないようです。グーグルでの唯一の本当のヒットは、私が（上記のように）理解できないドッカーズの公式ドキュメントを参照しています。

ご協力いただきありがとうございます！

ローカルで既にタグ付けしたものを再利用する代わりに、ベースイメージの最新バージョンをプルします

たとえば、移動するタグ（などubuntu:bionic）に基づく画像を取ります。アップストリームは定期的に変更を行い、これを再構築しますが、ローカルに1か月前のイメージがある場合があります。Dockerは古いベースに対して喜んでビルドします。 --pull副作用としてプルするので、最新のベースイメージに対してビルドします

（古くて脆弱な可能性のあるイメージを使用する代わりに）できるだけ早く上流のセキュリティ修正を取得するためにそれを使用することが通常はベストプラクティスです。ただし、重大な変更とトレードオフする必要があります（不変のタグを使用しても、違いはありません）

簡単な答え。docker buildローカルのdockerfileからビルドするために使用されます。docker pullDockerハブからプルするために使用されます。dockerファイルなしでdocker buildを使用すると、エラーがスローされます。

指定した場合、--pullまたは:latestdockerは最新バージョン（存在する場合）をダウンロードしようとします

基本的に、-pullを追加すると、実行されるたびに最新バージョンをプルしようとします。

Dockerでは、たとえばに  --pull フラグを  渡すことができます  。これは、ローカルで使用可能なバージョンにもかかわらず、ビルドで常に最新のコンテナーイメージが使用されるようにするための推奨される方法です。ただし、言及する価値のあるもう1つのポイント：docker builddocker build . --pull -t myimage

基本イメージの更新のチェックを含め、ビルドが完全に再ビルドされるようにするには、ビルド時に次のオプションを使用します。

--no-cache -これにより、すでに利用可能なレイヤーが強制的に再構築されます。

したがって、完全なコマンドは次のようになります。

docker build . --pull --no-cache --tag myimage:version

同じオプションが利用可能ですdocker-compose：

docker-compose build --no-cache --pull