- html - 出于某种原因,IE8 对我的 Sass 文件中继承的 html5 CSS 不友好?
- JMeter 在响应断言中使用 span 标签的问题
- html - 在 :hover and :active? 上具有不同效果的 CSS 动画
- html - 相对于居中的 html 内容固定的 CSS 重复背景?
我正在尝试从主要使用的源代码库中创建一个 docker 镜像。问题是go代码还调用了一个C++库(libsodium),所以生成的容器缺少libstdc++。
这是我的方法:首先,我将 distroless go 图像与使用 pkg_tar()
创建的一些东西捆绑在一起。 :
container_image(
name = "new_base_image",
base = "@go_image_base//image",
tars = [
":bash_static_tar",
":passwd_tar",
":dirs_tar",
],
visibility = ["//:__subpackages__"],
)
然后我创建我的 go 镜像,打包它,并将它推送到我的注册表:
go_image(
name = "alice-go-image",
embed = [":alice_lib"],
base = "//:new_base_image",
visibility = ["//visibility:public"],
)
container_image(
name = "alice-image",
base = ":alice-go-image",
user = "alice",
entrypoint = "/bin/sh",
directory = "/opt/alice",
workdir = "/opt/alice",
)
container_push(
name = "alice-push",
format = "Docker",
image = ":alice-image",
registry = "us-central1-docker.pkg.dev",
repository = "mycoolproject/pub-docker/alice",
)
不幸的是,Go 代码调用了一些 vendor 提供的 C++ 代码(libsodium,无关紧要),因此尝试从容器内运行生成的二进制文件会产生:
sh-5.1$ ./apollo
./alice: error while loading shared libraries: libstdc++.so.6: cannot open shared object file: No such file or directory
我以为我可以简单地将 distroless CC 图像包含在一个包中,但我不知道如何去做。我会认为把
container_load(
name = "distroless-cc",
registry = "gcr.io",
repository = "distroless/cc",
tag = "latest",
)
在
WORKSPACE
,然后包括
@distroless-cc//image
标签作为
tars
中的条目之一
container_image
的属性会做的伎俩。不幸的是,它所做的是包含
layer.tar
文件和相关元数据作为图像的一部分!也就是说,如果我将第一条规则更改为:
container_image(
name = "new_base_image",
base = "@go_image_base//image",
tars = [
":bash_static_tar",
":passwd_tar",
":dirs_tar",
"@distroless-cc//image",
],
visibility = ["//:__subpackages__"],
)
结果是:
drwxr-xr-x 0/0 0 1969-12-31 19:00 ./
drwxr-xr-x 0/0 0 1969-12-31 19:00 ./bin/
-r-xr-xr-x 0/0 1248656 1969-12-31 19:00 ./bin/sh
drwxr-xr-x 0/0 0 1969-12-31 19:00 ./etc/
-rw-r--r-- 0/0 74 1969-12-31 19:00 ./etc/passwd
drwxr-xr-x 0/0 0 1969-12-31 19:00 ./opt/
drwxr-xr-x 0/0 0 1969-12-31 19:00 ./opt/config/
-rw-r--r-- 0/0 776 1969-12-31 19:00 ./46bdf18e6b66057ca3b88eb8e0e2b8443297e36629e5fba3f33c2b2c717aa083.json
-rw-r--r-- 0/0 3061760 1969-12-31 19:00 ./4441c0604495fd6824901b4a57c65ffbb9025023edc1bee6f1a8fe2c312347a3/layer.tar
-rw-r--r-- 0/0 245 1969-12-31 19:00 ./4441c0604495fd6824901b4a57c65ffbb9025023edc1bee6f1a8fe2c312347a3/json
-rw-r--r-- 0/0 3 1969-12-31 19:00 ./4441c0604495fd6824901b4a57c65ffbb9025023edc1bee6f1a8fe2c312347a3/VERSION
-rw-r--r-- 0/0 17786880 1969-12-31 19:00 ./51aee51224937d5c4fe6e805be3dac78ace093d894d99923afb39a6fbcb9711b/layer.tar
-rw-r--r-- 0/0 321 1969-12-31 19:00 ./51aee51224937d5c4fe6e805be3dac78ace093d894d99923afb39a6fbcb9711b/json
-rw-r--r-- 0/0 3 1969-12-31 19:00 ./51aee51224937d5c4fe6e805be3dac78ace093d894d99923afb39a6fbcb9711b/VERSION
-rw-r--r-- 0/0 1996800 1969-12-31 19:00 ./605a66edf924fdfdddccc79e556050288e91ecf53a2d71fa8c17d793c7d26451/layer.tar
-rw-r--r-- 0/0 485 1969-12-31 19:00 ./605a66edf924fdfdddccc79e556050288e91ecf53a2d71fa8c17d793c7d26451/json
-rw-r--r-- 0/0 3 1969-12-31 19:00 ./605a66edf924fdfdddccc79e556050288e91ecf53a2d71fa8c17d793c7d26451/VERSION
-rw-r--r-- 0/0 359 1969-12-31 19:00 ./manifest.json
-rw-r--r-- 0/0 92 1969-12-31 19:00 ./repositories
这显然不是我想要的!
最佳答案
您需要确保代码的所有依赖项都安装在镜像中,以便能够使用生成的镜像(无需额外安装)。这意味着您需要安装库和二进制文件(在您的情况下 libstdc++
和其他依赖库)。
不幸的是,bazel
规则不运行Docker
容器,相反,它们在生成的镜像中组装静态文件(层),因此您将无法在打包期间安装它们。
一种方法是创建一个 base image
使用您需要的所有工具和库,并使用此图像作为 basel
的起点.这可以通过标准 docker
来完成。通过创建 Dockerfile
来构建工具准备环境并将生成的文件推送到存储库(或作为 tar
文件)以用作 basel
的基础
另一种方法是将依赖项创建为 tar
图层并使用它们与 container_layer("tars"=[])
组合图像并将图层添加到 container_image("layers"=)
,但是由于两个主要问题,不建议这样做:1) 创建 tar
复杂且容易出错,并且,2) tar
是静态的,因此后续构建将不包括补丁和次要更新。
关于c++ - 当还需要 libstdc++ 时,如何使用 bazel 创建 Go docker 镜像?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/67051566/
如果我选择这样做: gcc my.cpp -lstdc++ 它与 libstdc++.so 链接,对吗?但是代码中有一些 c/c++ 初始化部分(全局/静态变量/对象、atexit() 函数等),似乎
在尝试使用 __gcclibcxx_demangle_callback 作为 __cxa_demangle 的非分配替代方案时,我遇到了一个给我带来一些麻烦的问题。当我静态链接 libstdc++ 时
在使用比我的旧操作系统的目标机器上运行我的闭源应用程序时,我得到以下信息: ./myapp: /lib64/libstdc++.so.6: version `GLIBCXX_3.4.20' not f
我碰巧从头开始为一个开源项目(WebRTC AppRTCDemo)做了一个Xcode项目。我阅读了构建脚本文件 (.ninja) 并配置了 Xcode build设置,超过 10 个小时......我
我想以重要的通知作为开头,我不是 C/C++ 程序员,并且对库的链接如何在 C 中工作知之甚少。 我们的代码使用 libstdc++.so.6(我认为是 gcc 3.4)。我们有使用 libstdc+
一个简单的问题 - 有没有办法让 g++ 链接器与特定的 libstdc++ 库版本链接?我在 gcc/g++ 的手册页中没有找到任何有用的东西,在这里的其他问题中也没有。 这是这种情况 - 我的应用
我能够成功构建我的代码,但在尝试运行它时出现以下错误。我在 AIX7.1 上使用 GCC4.8.5。 0509-130 Symbol resolution failed for libadobelin
我正在尝试一些诡异的东西。我正在尝试编写 C++ 程序,用 GNU 的 g++ 编译,但不依赖于 libstdc++ :) 但似乎我需要它,即使是最基本的东西也需要它。 具有可配置功能集的 libst
我试图删除 ~/.eclipse 中的所有文件和临时文件并重新安装 eclipse+cdt。但是那些默认路径并没有再次出现。 我去了'c/c++ general'->'paths and symbol
我正在尝试构建一个具有 native 组件的旧 Android 项目。 当我尝试构建项目时出现以下错误: Task :app:externalNativeBuildDebug FAILED Build
我正在使用 Ubuntu 8.04/32 位(作为虚拟机)。在一个不是 min 的项目上执行一些 make 时,我得到了错误: g++:/usr/lib/libstdc++.a: 没有这样的文件或目录
--disable-hosted-libstdcxx only build freestanding C++ runtime support 来自
我无法通过 libstdc++(并行模式)的并行实现使用就地排序算法(快速排序和平衡快速排序;QS/BQS)获得高于 2 的加速比。我曾尝试在包含 16 到 24 个内核的许多不同系统上运行代码。我也
自升级到 xcode 10 beta 6 后我收到错误 ld: library not found for -lstdc++ clang: error: linker command failed w
这个问题在这里已经有了答案: Using `std::function` to call non-void function (3 个答案) 关闭 7 年前。 我正在编译一个简单的(也可能是错误的)
是否有表格指定新标准(11 和 14)对 以前 版本的 GNU libstdc++ 的支持? 我为 compiler 找到了这样的表格和 current lib state . 但是我如何确定 gcc
我试图让我的程序在另一台 libstdc++ 版本不同的机器上运行。我正在 netbeans 上开发和编译它。我已指定选项 -static-libstdc++ 但程序继续尝试在本地计算机中加载 lib
C++ 标准库的大部分组件均以源代码形式导出代码形式,即仅在头文件中提供。 C 库的大部分函数均由 libc.so 提供。 所以,我的问题是: 为什么我们需要 libstdc++.so? libstd
我正在使用 openGL 编写 C 应用程序。我所有的代码都符合 C99,而且我根本没有使用 C++。我的程序与 openGL 库和 SDL2 链接。 运行 ldd 我得到: linux-vdso.s
我在 MAC 上使用 libstdc++ 来开发 firefox 的扩展。当我跨多个 Firefox 扩展引用它时,我在 libstdc+ 库中遇到崩溃。我在想 XCode 编译器的 libstdc+
我是一名优秀的程序员,十分优秀!