hadolint DL4006について

Set the SHELL option -o pipefail before RUN with a pipe in

DockerfileのRUN命令の前に、SHELL命令で、-o pipefailを指定しておくべしというもの

なぜつけた方がいいのか？

RUN wget -O - https://some.site | wc -l > /number

上の例では、wc -lコマンドが成功している限り、wgetコマンドが失敗しても、このビルドステップは成功して新しいイメージを生成します。

そこでSHELL命令の出番

SHELL ["/bin/bash", "-o", "pipefail", "-c"]
RUN wget -O - https://some.site | wc -l > /number

bash -o pipefail / set -o pipefail

パイプでつないだ各コマンドの中で終了ステータスが0以外(正常終了以外)だった場合に、最後に0以外だったコマンドの終了ステータスが返されます。

すなわちwgetコマンドが失敗した場合に、ビルドが成功しないようになるということです