问用于数据的带有Sidecar的Windows容器

EN

我正在尝试设置一个windows nanoserver容器，作为一个侧容器，其中包含我用于SSL的证书。因为我需要的SSL证书在每个环境中都有变化，所以我需要能够在启动时更改sidecar容器(即dev-cert容器、prod容器等)。我已经解决了配置问题，但在使用与Linux容器相同的模式时遇到了困难。

在linux容器上，我只需将文件复制到容器中，并使用卷步骤导出卷。然后，在我的主应用程序容器上，我可以使用volumes_from从sidecar导入卷。

我试着用纳米服务器遵循同样的模式，却无法工作。这是我的文档：

# Building stage
FROM microsoft/nanoserver

RUN mkdir c:\\certs
COPY . .

VOLUME c:/certs

容器构建得很好，但是当我尝试运行它时，我会得到以下错误。dockerfile文档说明如下：

基于Windows的容器上的卷:当使用基于Windows的容器时，容器内卷的目的地必须是： 一个不存在或空的目录，它是C以外的驱动器：

所以我想，很简单，我只需要切换到D驱动器(因为我不想像#1所需的那样导出一个空目录)。我做了以下修改：

# Building stage
FROM microsoft/windowservercore as build
VOLUME ["d:"]

WORKDIR c:/certs
COPY . .

RUN copy c:\certs d:

这个容器实际上是正常启动的。然而，我错过了医生说的话：

从Dockerfile中更改卷:如果任何构建步骤在声明卷后更改卷内的数据，则这些更改将被丢弃。

因此，当我检查时，d:\certs目录中没有任何文件。

那么，如果，#1目录必须是空的才能在容器中的c驱动器上生成卷，并且必须使用卷来创建d驱动器，那么如何在windows容器中挂载用于外部使用的驱动器，这是没有意义的，因为放在其中的任何内容都不会在最终容器中？