应优先使用 COPY 而非 ADD 添加 JDBC 驱动 JAR 文件，仅在需自动解压本地 tar 包或从 URL 下载时用 ADD；驱动须置于类路径如 /app/lib/，配合 ARG 参数化版本、SHA256 校验及显式 classpath 配置以确保可靠可维护。
在 Dockerfile 中使用 ADD 指令集成数据库驱动包（如 MySQL、PostgreSQL 的 JDBC 驱动 JAR 文件）是常见做法，但需注意路径、权限、镜像层优化和安全风险。关键不是“能不能加”，而是“怎么加得干净、可靠、可维护”。
ADD vs COPY：优先用 COPY，ADD 仅用于解压或远程 URL 场景
ADD 支持自动解压 tar 包和从 URL 下载，但会带来隐式行为（比如意外解压、网络依赖、缓存失效等），容易引发构建失败或安全问题。除非你明确需要以下任一能力，否则统一用 COPY：
- 本地 tar.gz / tar.bz2 文件需在构建时自动解压到目标目录（例如
ADD postgresql-42.7.3.jar /app/lib/不会解压，但ADD driver.tar.gz /app/lib/会） - 从 HTTP URL 直接拉取驱动（不推荐，破坏可重现性；应提前下载并校验 SHA256）
正确添加 JDBC 驱动 JAR 到应用类路径
以 Spring Boot 应用为例，JAR 必须放在 JVM 能识别的 classpath 下。常见位置有：/app/lib/、/opt/app/libs/ 或与应用 JAR 同级的 lib/ 目录。Dockerfile 示例：
COPY postgresql-42.7.3.jar /app/lib/ # 若使用 Maven 打包的 fat jar，也可放至同级 lib 目录供 --loader.path 使用 COPY mysql-connector-j-8.3.0.jar /app/lib/
确保启动命令中显式引入该路径，例如：
java -cp "app.jar:lib/*" com.example.Application # 或 Spring Boot 3+ 推荐方式： java -Dloader.path=/app/lib -jar app.jar
避免硬编码版本，用 ARG + 构建参数提升复用性
把驱动版本抽成构建参数，便于多环境切换、CI 流水线注入，也利于审计和升级：
ARG POSTGRES_DRIVER_VERSION=42.7.3 ARG MYSQL_DRIVER_VERSION=8.3.0 <p>COPY postgresql-$POSTGRES_DRIVER_VERSION.jar /app/lib/ COPY mysql-connector-j-$MYSQL_DRIVER_VERSION.jar /app/lib/
构建时传入：docker build --build-arg POSTGRES_DRIVER_VERSION=42.7.4 -t myapp .
校验完整性：别跳过 SHA256 校验
直接 COPY 本地 JAR 文件前，应在项目中保留对应 SHA256 值（如 drivers.sha256），并在 Dockerfile 中用 RUN sha256sum -c 验证：
COPY postgresql-42.7.3.jar drivers.sha256 /tmp/
RUN cd /tmp && sha256sum -c drivers.sha256 && \
cp postgresql-42.7.3.jar /app/lib/
这能防止因文件损坏、误替换或中间人篡改导致运行时报 ClassNotFoundException 或诡异连接异常。
不复杂但容易忽略——驱动包只是依赖的一环，真正稳定靠的是路径明确、验证到位、参数可配、行为可预期。
