linux - ARM 镜像的 Docker 构建失败

Question

我尝试在 Travis-CI 上为多种架构构建一个 docker 镜像。这对 amd64 和 i386 工作得很好，但对 ARM 失败。

Dockerfile 构建在 {ARCH}/nextcloud:apache 之上，它构建在 php:7.3-apache-stretch 之上，再次使用 debian :拉伸(stretch) slim 。所以所有图像都使用相同的堆栈并且应该有相似的 react 。

.travis.yml

env:
  - TAG=i386     ARCH=i386
  - TAG=amd64    ARCH=amd64
  - TAG=armhf    ARCH=arm32v7
  - TAG=aarch64  ARCH=arm64v8

before_script:
  - docker run --rm --privileged multiarch/qemu-user-static:register --reset

script:
  - docker build --pull --build-arg ARCH=$ARCH -t escoand/nextcloud:$TAG nextcloud

Dockerfile

ARG ARCH

FROM ${ARCH}/nextcloud:apache

RUN apt-get update && apt-get install -y supervisor && \
    rm -rf /var/lib/apt/lists/* && \
    mkdir /var/log/supervisord /var/run/supervisord

如前所述，i386 和 amd64 的构建没有问题。 ARM 构建已因第一个 RUN 命令而失败:

standard_init_linux.go:185: exec user process caused "no such file or directory"
The command '/bin/sh -c apt-get update && apt-get install -y supervisor &&     rm -rf /var/lib/apt/lists/* &&     mkdir /var/log/supervisord /var/run/supervisord' returned a non-zero code: 1

https://travis-ci.org/escoand/dockerfiles/jobs/562967055

对我来说，这听起来像 /bin/sh 是问题所在，但不知道如何处理。

Answer 1

首先，让我们了解一下，究竟您尝试使用以下技巧做什么:

before_script:
  - docker run --rm --privileged multiarch/qemu-user-static:register --reset

当你要求 Linux 内核运行某个可执行文件时，它需要知道如何加载这个特定文件，以及这个文件是否与当前机器兼容。默认情况下，为 arm64v8 编译的 ELF 二进制文件被内核拒绝，在 amd64 硬件上运行。

然而，binfmt_misc内核的特性允许您告诉它如何处理它通常无法自行处理的可执行文件 - 这包括内核不知道二进制格式或认为它与当前机器不兼容的情况。

从图像 multiarch/qemu-user-static:register 开始的容器做了什么？它为为替代架构构建的 ELF 二进制文件注册新的处理程序，例如:

$ cat /proc/sys/fs/binfmt_misc/qemu-aarch64
enabled
interpreter /usr/bin/qemu-aarch64-static
flags: 
offset 0
magic 7f454c460201010000000000000000000200b700
mask ffffffffffffff00fffffffffffffffffeffffff

当这个处理程序被注册时，内核知道它是否面对以魔术字节开头的二进制文件，在 magic 字段中指定(同时考虑到 mask) ，它必须运行 /usr/bin/qemu-aarch64-static 二进制文件(解释器)并让它负责加载和运行请求的二进制文件。

您问题中的问题是:/usr/bin/qemu-aarch64-static 解释器在哪里，它知道如何在 上运行 aarch64 二进制文件amd64？ 没有，因为您使用的基础镜像不包含它(我手动提取并检查了 arm64v8/nextcloud:apache 镜像以确认这一点)!

根据 execve(2) 的联机帮助页，当内核无法加载解释器时，它会返回“ENOENT”(没有这样的文件或目录)错误:

ERRORS
<...>
       ENOENT The file pathname or a script or ELF interpreter does not exist,
       or a shared library needed for the file or interpreter cannot be found.

所以，这就是发生的事情:您构建镜像并指定为 ARM 机器构建的基础镜像。在第一个 RUN 中，内核尝试从镜像执行 /bin/sh 文件，找到此类二进制文件的 QEMU 处理程序，然后寻找解释器，找不到它并失败，因此出现“没有这样的文件或目录”错误。

要解决这个问题，你必须使用安装了 QEMU 的基础镜像(因此，里面有 /usr/bin/qemu-aarch64-static)，这将允许你执行 RUNs.