一、背景

在業(yè)界當(dāng)前的云原生實(shí)踐中，“構(gòu)建一次，隨處部署”的機(jī)制已經(jīng)得到了普遍應(yīng)用。借助容器化和Docker，我們可以為任何環(huán)境構(gòu)建應(yīng)用和服務(wù)，并在運(yùn)行時(shí)再設(shè)置配置。

不過，這種適應(yīng)性還是有一些限制。操作系統(tǒng)和應(yīng)用程序仍然需要編譯才能在特定的架構(gòu)類型上執(zhí)行。例如，為AMD64處理器編譯的軟件不能在基于ARM的機(jī)器上運(yùn)行，為 Linux構(gòu)建的軟件也不能在Windows上運(yùn)行。

Docker通過支持多架構(gòu)（multi-arch）鏡像滿足了容器應(yīng)用的多CPU架構(gòu)的需求。您可以為需要支持的每個(gè)架構(gòu)構(gòu)建單獨(dú)的鏡像，然后作為一個(gè)集合將所有鏡像綁定在Docker清單的列表中。然后，您可以通過其名稱和標(biāo)簽部署生成的多架構(gòu)鏡像——Docker客戶端將自動(dòng)選擇與目標(biāo)架構(gòu)匹配的鏡像。

基于Artifactory的Docker倉(cāng)庫(kù)可以很方便地構(gòu)建多架構(gòu)鏡像，而且可以像管理其他任何Docker鏡像一樣來管理這些多架構(gòu)鏡像。本文我們將向您展示如何在開發(fā)/交付流程流程中來創(chuàng)建和管理多架構(gòu)Docker鏡像。

二、構(gòu)建多架構(gòu)鏡像

多架構(gòu)鏡像

在本文的例子中，我們需要?jiǎng)?chuàng)建一個(gè)應(yīng)用程序，必須能夠在Linux 操作系統(tǒng)下如下的兩種處理器架構(gòu)上運(yùn)行：

x86-64環(huán)境，例如 Linux 桌面；

AWS EC2上基于ARM的A1 實(shí)例。

為了能夠在任何一個(gè)上運(yùn)行，我們需要一個(gè)支持amd64和arm64架構(gòu)的多架構(gòu)鏡像。

基于Buildx創(chuàng)建多架構(gòu)鏡像

首先，我們的DockerFile必須配置為根據(jù)所需的架構(gòu)來創(chuàng)建示例鏡像，如下所示：

ARG ARCH=

FROM ${ARCH}debian:buster-slim

RUN apt-get update \

&& apt-get install - y curl \

&& rm -rf /var/lib/apt/lists/*

ENTRYPOINT [ “curl” ]

如果我們使用這個(gè)DockerFile運(yùn)行docker build命令，并使用--build-arg選項(xiàng)來設(shè)置ARCH參數(shù)，我們可以為每個(gè)所需的架構(gòu)構(gòu)建一個(gè)獨(dú)立的鏡像。然后我們需要構(gòu)建一個(gè)單獨(dú)的清單列表（使用docker manifest命令）將它們綁定到一個(gè)多架構(gòu)鏡像中。

除此之外，還有一種更簡(jiǎn)單、更推薦的方法。使用Docker CLI的Buildx插件（參見https://docs.docker.com/buildx/working-with-buildx/），您可以直接創(chuàng)建一個(gè)多架構(gòu)鏡像，并利用同一條Docker CLI命令行將構(gòu)建好的多架構(gòu)鏡像推送到Artifactory中的Docker倉(cāng)庫(kù)里。如下所示：

$ docker buildx build \

--push \

--platform linux/amd64,linux/arm64 \

--output=type=image,push=true,registry.insecure=true \

--tag myartifactory/docker-local /multiarch-image:tag .

如果您使用的是Mac或Windows上的Docker Desktop，那么Buildx已經(jīng)隨著裝好了。如果您使用的是Linux，則可以從GitHub安裝Buildx。

（參見https://github.com/docker/buildx）

Artifactory里的多架構(gòu)鏡像

以下是上一節(jié)創(chuàng)建的multiarch-image多架構(gòu)鏡像在Artifactory中的存儲(chǔ)方式，該鏡像存儲(chǔ)在名為docker-local的Docker倉(cāng)庫(kù)中。

? Docker清單列表

Docker生成的清單列表（list.manifest.json）是多架構(gòu)鏡像“鏡像清單的清單”，也稱為“富清單”，它標(biāo)識(shí)了集合中的 Docker 鏡像以及每個(gè)鏡像要運(yùn)行的架構(gòu)（操作系統(tǒng)和處理器組合）。

當(dāng)multiarch-image應(yīng)用運(yùn)行時(shí)，Docker CLI將首先拉取清單列表，然后使用它來選擇拉取和部署哪個(gè)鏡像，以匹配目標(biāo)地的操作系統(tǒng)和架構(gòu)。

? 架構(gòu)鏡像

每個(gè)被支持架構(gòu)的鏡像都有自己的標(biāo)簽，可以通過它來尋址，這個(gè)標(biāo)簽是Artifactory通過組合發(fā)布標(biāo)簽和架構(gòu)名稱來創(chuàng)建的。由于我們的示例使用發(fā)布標(biāo)簽“tag”，因此架構(gòu)鏡像的標(biāo)簽是tag-linux-amd64和tag-linux-arm64。

每個(gè)鏡像也有自己的清單，用于標(biāo)識(shí)組成它的層。

三、晉級(jí)多架構(gòu)鏡像

一旦您的多架構(gòu)鏡像位于Artifactory的Docker倉(cāng)庫(kù)并通過了測(cè)試，您就可以將該鏡像晉級(jí)到下一個(gè)成熟度的Docker倉(cāng)庫(kù)，就像其他任何類型的制品倉(cāng)庫(kù)一樣。

如下的JFrog CLI命令將我們?cè)赿ocker-local倉(cāng)庫(kù)中創(chuàng)建的多架構(gòu)映像晉級(jí)到docker-target倉(cāng)庫(kù)中：

$ jfrog rt docker-promote --copy \

multiarch-image docker-local docker-target

與任何通常的Docker鏡像一樣，您也可以將晉級(jí)限制為鏡像中的某個(gè)標(biāo)簽。如果您選擇在晉級(jí)中重命名標(biāo)簽，它將為多架構(gòu)鏡像中的每個(gè)架構(gòu)重命名。命令如下：

$ jfrog rt docker-promote --copy \

--source-tag “l(fā)atest” --target-tag “l(fā)atest-new” \

multiarch-image docker-local docker-target

四、總結(jié)

在整個(gè)軟件開發(fā)生命周期（SDLC）中交付多架構(gòu)鏡像可能意味著更復(fù)雜的測(cè)試和驗(yàn)證，因?yàn)槊總€(gè)受支持的架構(gòu)都可能需要在其目標(biāo)平臺(tái)上單獨(dú)驗(yàn)證。

但是通過 Artifactory 對(duì)多架構(gòu)鏡像的支持，您工作流程的最佳實(shí)踐將得以保留。您仍然可以只構(gòu)建一次，然后在開發(fā)、測(cè)試和生產(chǎn)階段晉級(jí)您的不可變、多架構(gòu)鏡像。

訪問JFrog官網(wǎng)：https://www.jfrogchina.com/，獲取更多咨詢