Скомпільований двійковий файл не працює в контейнері альпійського докера на хості Ubuntu

Враховуючи двійковий файл, скомпільований за допомогою Go за допомогою GOOS=linuxта GOARCH=amd64розгорнутий у dockerконтейнері на основі alpine:3.3, двійковий файл не буде працювати, якщо хостом механізму докера є Ubuntu (15.10):

sh: /bin/artisan: not found

Цей самий двійковий файл (скомпільований для тієї самої ОС та арки) буде працювати нормально, якщо хост двигуна докера busybox(що є основою для alpine) розгорнуто у віртуальній машині VirtualBox на Mac OS X.

Цей самий двійковий файл також буде працювати чудово, якщо контейнер базується на одному із образів Ubuntu.

Будь-яка ідея, чого бракує цьому двійковому файлу?

Це те, що я зробив для відтворення (успішний запуск у VirtualBox / busybox в OS X не показаний):

Збірка (явна побудова з прапорами, хоча арка збігається):

➜  artisan git:(master) ✗ GOOS=linux GOARCH=amd64 go build

Перевірте, чи може він працювати на хості:

➜  artisan git:(master) ✗ ./artisan 
10:14:04.925 [ERROR] artisan: need a command, one of server, provision or build 

Скопіювати до док-каталогу, побудувати, запустити:

➜  artisan git:(master) ✗ cp artisan docker/build/bin/        
➜  artisan git:(master) ✗ cd docker 
➜  docker git:(master) ✗ cat Dockerfile 
FROM docker:1.10
COPY build/ /
➜  docker git:(master) ✗ docker build -t artisan .
Sending build context to Docker daemon 10.15 MB
Step 1 : FROM docker:1.10
...
➜  docker git:(master) ✗ docker run -it artisan sh
/ # /bin/artisan 
sh: /bin/artisan: not found

Тепер змінюємо основу зображення на phusion/baseimage:

➜  docker git:(master) ✗ cat Dockerfile 
#FROM docker:1.10
FROM phusion/baseimage
COPY build/ /
➜  docker git:(master) ✗ docker build -t artisan .
Sending build context to Docker daemon 10.15 MB
Step 1 : FROM phusion/baseimage
...
➜  docker git:(master) ✗ docker run -it artisan sh
# /bin/artisan
08:16:39.424 [ERROR] artisan: need a command, one of server, provision or build 

За замовчуванням, якщо використовується netпакет, збірка, ймовірно, створить двійковий файл з деяким динамічним зв'язуванням, наприклад, до libc. Ви можете перевірити динамічне та статичне посилання, переглянувши результатldd output.bin

Є два рішення, з якими я зіткнувся:

• Вимкнути CGO через CGO_ENABLED=0
• Примусово використовувати Go реалізацію мережевих залежностей, netgo via go build -tags netgo -a -v, це реалізовано для певних платформ

З https://golang.org/doc/go1.2 :

Пакет net вимагає cgo за замовчуванням, оскільки головна операційна система повинна загалом опосередковувати налаштування мережевих дзвінків. Однак у деяких системах можна використовувати мережу без cgo, і корисно це робити, наприклад, щоб уникнути динамічного зв’язування. Новий тег побудови netgo (вимкнений за замовчуванням) дозволяє створювати мережевий пакет у чистому режимі Go на тих системах, де це можливо.

Вищевикладене передбачає, що єдиною залежністю CGO є стандартний netпакет бібліотеки .

У мене була та ж проблема з бінарним файлом go, і я змусив його працювати після додавання цього до мого файлу докера:

RUN apk add --no-cache \ libc6-compat

Компілятор Go з вашої машини для побудови, ймовірно, пов'язує ваш двійковий файл з бібліотеками, що знаходяться в іншому місці, ніж у Alpine. У моєму випадку він був складений із залежностями під / lib64, але Alpine не використовує цю папку.

FROM alpine:edge AS build
RUN apk update
RUN apk upgrade
RUN apk add --update go=1.8.3-r0 gcc=6.3.0-r4 g++=6.3.0-r4
WORKDIR /app
ENV GOPATH /app
ADD src /app/src
RUN go get server # server is name of our application
RUN CGO_ENABLED=1 GOOS=linux go install -a server

FROM alpine:edge
WORKDIR /app
RUN cd /app
COPY --from=build /app/bin/server /app/bin/server
CMD ["bin/server"]

Я працюю над статтею з цього питання. Ви можете знайти проект із цим рішенням тут http://kefblog.com/2017-07-04/Golang-ang-docker .

Що для мене було фокусом, це ввімкнення статичного зв’язування в параметрах компонувальника:

$ go build -ldflags '-linkmode external -w -extldflags "-static"'

-linkmodeОпція повідомляє Go використовувати зовнішній линкер, то -extldflagsпараметри опції встановлює для передачі линкера і -wпрапор забороняє DWARF налагоджувальної інформації для поліпшення довічного розміру.

Перегляньте go tool linkта статистично скомпільовані програми Go, завжди, навіть із cgo, використовуючи musl для отримання детальної інформації

Під час запуску бінарного файлу go всередині контейнера docker debian зіткнувся з цією проблемою: /bin/bash: line 10: /my/go/binary: No such file or directory

Бінарний файл був побудований за допомогою docker-in-docker (dind) з альпійського контейнера за допомогою команди: GOOS=linux GOARCH=amd64 go build

Виправлено за допомогою наступного env під час побудови двійкового файлу: CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build