Go 编译的二进制文件不会在 Ubuntu 主机上的 alpine docker 容器中运行

Question

给定一个二进制文件，使用 Go 编译，使用 GOOS=linux 和 GOARCH=amd64，部署到基于 alpine:3.3 的 docker 容器，如果 docker 引擎主机是 Ubuntu (15.10)，则二进制文件将不会运行：

sh: /bin/artisan: not found

如果 docker 引擎主机是 busybox（alpine 的基础）部署在 VirtualBox 虚拟机中，那么这个相同的二进制文件（为相同的操作系统和架构编译）将运行良好在 Mac OS X 上。

如果容器基于 Ubuntu 映像之一，同样的二进制文件也可以正常运行。

知道这个二进制文件缺少什么吗？

这是我为重现所做的（未显示在 OS X 上的 VirtualBox/busybox 中成功运行）：

构建（使用标志显式构建，即使拱门匹配）：

➜  artisan git:(master) ✗ GOOS=linux GOARCH=amd64 go build

检查它是否可以在主机上运行：

➜  artisan git:(master) ✗ ./artisan 
10:14:04.925 [ERROR] artisan: need a command, one of server, provision or build 

复制到 docker 目录，构建，运行：

➜  artisan git:(master) ✗ cp artisan docker/build/bin/        
➜  artisan git:(master) ✗ cd docker 
➜  docker git:(master) ✗ cat Dockerfile 
FROM docker:1.10
COPY build/ /
➜  docker git:(master) ✗ docker build -t artisan .
Sending build context to Docker daemon 10.15 MB
Step 1 : FROM docker:1.10
...
➜  docker git:(master) ✗ docker run -it artisan sh
/ # /bin/artisan 
sh: /bin/artisan: not found

现在将图像库更改为phusion/baseimage：

➜  docker git:(master) ✗ cat Dockerfile 
#FROM docker:1.10
FROM phusion/baseimage
COPY build/ /
➜  docker git:(master) ✗ docker build -t artisan .
Sending build context to Docker daemon 10.15 MB
Step 1 : FROM phusion/baseimage
...
➜  docker git:(master) ✗ docker run -it artisan sh
# /bin/artisan
08:16:39.424 [ERROR] artisan: need a command, one of server, provision or build 

Answer 1

我在使用 go 二进制文件时遇到了同样的问题，在将它添加到我的 docker 文件后我让它工作了：

RUN apk add --no-cache libc6-compat 

Answer 2

我的应用需要CGO_ENABLED=1。

我在 debian-slim 容器中运行编译后的 go 二进制文件的解决方法是使用 RUN GOOS=linux GOARCH=amd64 CGO_ENABLED=1 go build -o goapp 构建二进制文件

并在 debian slim 中运行以下命令

RUN apt-get update && apt-get install -y musl-dev
RUN ln -s /usr/lib/x86_64-linux-musl/libc.so /lib/libc.musl-x86_64.so.1

让我之后能够运行 goapp

提示：ldd goapp 表明容器中缺少 libc.musl-x86_64。

Answer 3

在 debian docker 容器中执行 go 二进制文件时，遇到了以下问题： /bin/bash: line 10: /my/go/binary: No such file or directory

二进制文件是使用 docker-in-docker (dind) 从高山容器中使用命令构建的： GOOS=linux GOARCH=amd64 go build

在构建二进制文件时使用以下环境修复它： CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build

Answer 4

对我来说，诀窍是在链接器选项中启用静态链接：

$ go build -ldflags '-linkmode external -w -extldflags "-static"'

-linkmode 选项告诉 Go 使用外部链接器，-extldflags 选项设置传递给链接器的选项，-w 标志禁用 DWARF 调试信息以提高二进制大小。

请参阅go tool link 和Statically compiled Go programs, always, even with cgo, using musl 了解更多详情

Answer 5

您的构建机器中的 Go 编译器可能会将您的二进制文件与位于不同于 Alpine 的位置的库链接。在我的情况下，它是使用 /lib64 下的依赖项编译的，但 Alpine 不使用该文件夹。

FROM alpine:edge AS build
RUN apk update
RUN apk upgrade
RUN apk add --update go=1.8.3-r0 gcc=6.3.0-r4 g++=6.3.0-r4
WORKDIR /app
ENV GOPATH /app
ADD src /app/src
RUN go get server # server is name of our application
RUN CGO_ENABLED=1 GOOS=linux go install -a server

FROM alpine:edge
WORKDIR /app
RUN cd /app
COPY --from=build /app/bin/server /app/bin/server
CMD ["bin/server"]

我正在撰写有关此问题的文章。你可以在这里http://kefblog.com/2017-07-04/Golang-ang-docker找到这个解决方案的草稿。

Answer 6

默认情况下，如果使用net 包，构建可能会生成带有一些动态链接的二进制文件，例如到 libc。您可以通过查看ldd output.bin 的结果来检查动态链接和静态链接

我遇到过两种解决方案：

• 禁用 CGO，通过CGO_ENABLED=0
• 强制使用net依赖的Go实现，netgo via go build -tags netgo -a -v，这是针对某些平台实现的

来自https://golang.org/doc/go1.2：

net 包默认需要 cgo，因为主机操作系统通常必须调解网络调用设置。但是，在某些系统上，可以在没有 cgo 的情况下使用网络，这样做很有用，例如避免动态链接。新的构建标签 netgo（默认关闭）允许在可能的情况下在纯 Go 中构建 net 包。

以上假设唯一的 CGO 依赖是标准库的 net 包。