dockerfile 中单条 copy 指令可批量复制多个源文件/目录到同一目标目录，避免多层镜像、提升构建效率；支持通配符（需 buildkit）、--chown 参数设置权限，且推荐结合构建上下文优化复制范围。
COPY 指令本身是 Dockerfile 中的专用指令，不支持“多个复制动作为一条指令”的原生语法，也不能像 Shell 命令那样用 ; 或 && 链式执行。但它可以通过合理组织路径和结构，在单条 COPY 指令中一次性复制多个源文件/目录到目标位置，从而实现“高效合并复制动作”的效果。
关键不是“把多条 COPY 合成一条命令”，而是避免写多条 COPY——因为每条 COPY 都会新增一层镜像层，影响构建速度与镜像体积。
✅ 单条 COPY 指令批量复制（推荐）
Docker 的 COPY 支持多个源路径（按顺序），只要最后一个参数是目标目录：
COPY file1.txt file2.conf ./config/ app.js package.json /app/
✅ 这是一条指令，将前四个源文件/目录全部复制到 /app/ 下（注意：目标必须是目录，且以 / 结尾或明确为目录路径）
✅ 所有源路径必须存在，否则构建失败
✅ 保持相对路径结构（如 ./config/ 下的文件会保留子目录层级）
? 小技巧：用通配符
*和**（需启用 BuildKit）可进一步简化# 启用 BuildKit 后支持 glob COPY src/*.js src/*.json /app/src/
⚠️ 不要这样写（低效、分层多）
COPY file1.txt /app/ COPY file2.conf /app/ COPY app.js /app/ COPY package.json /app/
❌ 四条 COPY → 四个镜像层
❌ 构建缓存失效风险高（任一文件变更，后续所有层都重建）
❌ 体积更大、推送更慢
? 配合构建上下文优化复制范围
如果文件分散在不同子目录，可先整理再 COPY：
# 构建前准备（宿主机执行） mkdir -p staging/etc staging/app cp config/*.conf staging/etc/ cp src/*.js staging/app/ cp package.json staging/app/ docker build -f Dockerfile -t myapp ./staging
然后 Dockerfile 只需一行：
COPY . /
✅ 减少 COPY 次数
✅ 精准控制复制内容（避免误拷 .git 等）
✅ 更易复现、审计和 CI 集成
? 特殊场景：需要不同权限或归属？
COPY 本身不支持设置用户/权限，此时应：
- 先
COPY，再用RUN chown/chmod（但会新增层） - 或改用
ADD（不推荐，功能冗余且有安全风险） - 更优解：用
--chown参数（Docker 17.09+，BuildKit 默认支持）：
COPY --chown=app:app config/ /etc/myapp/ COPY --chown=app:app src/ /opt/app/
✅ 单条指令 + 权限控制，不新增层
✅ 比 RUN chown 更干净高效
不复杂但容易忽略
