Docker Desktop如何構(gòu)建Multi-Arch的arm容器鏡像

本篇內(nèi)容介紹了“Docker Desktop如何構(gòu)建Multi-Arch的arm容器鏡像”的有關(guān)知識(shí)，在實(shí)際案例的操作過程中，不少人都會(huì)遇到這樣的困境，接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

為什么 Docker 這樣做?

在November 2018，Amazon 宣布 EC2 A1 實(shí)例采用 AWS Graviton Processors，是一個(gè) 64-bit Arm Neoverse cores，由AWS進(jìn)行設(shè)計(jì)。 A1 EC2實(shí)例經(jīng)過性能優(yōu)化、成本較低，相對(duì)于其它EC2實(shí)例節(jié)省成本達(dá) 45% 以上。通過 Docker Desktop 技術(shù)預(yù)覽，Docker將能夠更容易滴開發(fā)出容器，用于在 Arm 服務(wù)器和設(shè)備上運(yùn)行。使用熟悉的 Docker 工具和處理過程，可以 build, push, pull, 以及運(yùn)行鏡像到不同的架構(gòu)之中。不需要改變 Dockerfiles 和源碼來構(gòu)建 Arm上用的鏡像版本。簡(jiǎn)單滴使用新的特征來 rebuild 鏡像即可。終于，Docker可以快速地?cái)U(kuò)展到 Edge 和 IoT，這將是重要的一步。Docker一直關(guān)注開發(fā)者，想辦法使事情變得簡(jiǎn)單。

是如何工作的?

Docker Desktop在macOS 和Windows上可用，為用戶打包和配置了很多東西是開發(fā)容器變得更為簡(jiǎn)單。 that make developing containers extremely easy.  Docker Desktop 帶有hypervisors for the host OS。這個(gè) hypervisor運(yùn)行一個(gè)輕量級(jí)的 Linux kernel (LinuxKit)，是 Docker Desktop的一部分。這一快速而且輕量的容器OS通過 QEMU emulator進(jìn)行封裝，并且通過 binfmt_misc 來運(yùn)行任何架構(gòu)下的二進(jìn)制代碼。Arm 提交了支持 Docker’s QEMU fork 并且?guī)椭S護(hù)該項(xiàng)目。Docker Desktop將保持最新的 emulation 支持。上圖可以看到 QEMU emulation 對(duì) arm/v6, arm/v7 和arm64 Docker images的支持情況。

Docker Desktop Edge推出了一個(gè)新的 CLI 命令- buildx。 Buildx允許在本地 (and soon remotely) 構(gòu)建multi-arch images，鏈接 manifest file，然后推送到 registry – 只需要一個(gè)命令。通過包含的 emulation，可以透明地構(gòu)建不僅是是 native images!  Buildx 添加新的builder 實(shí)例（基于 BuildKit），然后讓 Docker Desktops 技術(shù)?？梢赃\(yùn)行 non-native 的二進(jìn)制文件。

為啥叫buildx?  這是一個(gè)最初的名稱，x 代表體驗(yàn)。未來新的 build features穩(wěn)定下來的時(shí)候，將會(huì)去掉 x 整合到 docker build command。注意buildx實(shí)體性質(zhì)的，features 和 flags 以后都會(huì)變化。

開始使用

如果還沒有 Docker Desktop, start by downloading it。然后按照提示進(jìn)行安裝。安裝完Docker Desktop后，將會(huì)看到 Docker icon 在任務(wù)欄，點(diǎn)擊“ preferences”，然后切換到 edge 版本。.

確認(rèn)版本 2.0.4.0 (33772)+ ，通過打開 “About Docker Desktop”。

應(yīng)用實(shí)例

假設(shè)你對(duì)這個(gè)偉大的功能感興趣，我們來看一些例子。列出所有的 builders：

~ ??? docker buildx lsNAME/NODE DRIVER/ENDPOINT STATUS  PLATFORMSdefault * docker  default default         running linux/amd64, linux/arm64, linux/arm/v7, linux/arm/v6

目前使用的是缺省的 builder, 基于老的 builder。我們來創(chuàng)建一個(gè)新的 builder，將給出訪問多架構(gòu)的能力：

~ ??? docker buildx create --name mybuildermybuilder
~ ??? docker buildx use mybuilder~ ??? docker buildx inspect --bootstrap[+] Building 2.5s (1/1) FINISHED => [internal] booting buildkit                                                   2.5s => => pulling image moby/buildkit:master                                         1.3s => => creating container buildx_buildkit_mybuilder0                              1.2sName:   mybuilderDriver: docker-containerNodes:Name:      mybuilder0Endpoint:  unix:///var/run/docker.sockStatus:    runningPlatforms: linux/amd64, linux/arm64, linux/arm/v7, linux/arm/v6

這里創(chuàng)建了一個(gè)新的builder instance，命名為 mybuilder，切換過去，然后探查信息。

• 注意 --bootstrap 不是必須要的，只是用于立即開始 container 。

下一步我們測(cè)試這個(gè)工作流程。確認(rèn)我們能夠 build、push和運(yùn)行 multi-arch images。

創(chuàng)建一個(gè)簡(jiǎn)單的 Dockerfile，build 幾個(gè)不同的鏡像，然后推送到 Hub。

~ ??? mkdir test && cd test && cat <<EOF > Dockerfile
FROM ubuntu
RUN apt-get update && apt-get install -y curl
WORKDIR /srcCOPY . .EOF

~/test ??? docker buildx build --platform linux/amd64,linux/arm64,linux/arm/v7 -t adamparco/demo:latest --push .[+] Building 6.9s (19/19) FINISHED... => => pushing layers                                                             2.7s => => pushing manifest for docker.io/adamparco/demo:latest                       2.2

工作起來了! 這個(gè) --platform flag 告訴 buildx 創(chuàng)建Linux images的 Intel 64-bit、Arm 32-bit和Arm 64-bit architectures版本。 該 --push flag 創(chuàng)建一個(gè) multi-arch manifest然后將其所有鏡像推送到Docker Hub。使用 imagetools 來inspect 。 

~/test ??? docker buildx imagetools inspect adamparco/demo:latest
Name:      docker.io/adamparco/demo:latest
MediaType: application/vnd.docker.distribution.manifest.list.v2+json
Digest:    sha256:2a2769e4a50db6ac4fa39cf7fb300fa26680aba6ae30f241bb3b6225858eab76

Manifests:
  Name:      docker.io/adamparco/demo:latest@sha256:8f77afbf7c1268aab1ee7f6ce169bb0d96b86f585587d259583a10d5cd56edca
  MediaType: application/vnd.docker.distribution.manifest.v2+json
  Platform:  linux/amd64

  Name:      docker.io/adamparco/demo:latest@sha256:2b77acdfea5dc5baa489ffab2a0b4a387666d1d526490e31845eb64e3e73ed20
  MediaType: application/vnd.docker.distribution.manifest.v2+json
  Platform:  linux/arm64

  Name:      docker.io/adamparco/demo:latest@sha256:723c22f366ae44e419d12706453a544ae92711ae52f510e226f6467d8228d191
  MediaType: application/vnd.docker.distribution.manifest.v2+json
  Platform:  linux/arm/v7

該image現(xiàn)在 Docker Hub可用，其tag為 adamparco/demo:latest。可以運(yùn)行 container在 Intel laptops、Amazon EC2 A1 instances、Raspberry Pis, 或其它。  Docker 拉取正確的與當(dāng)前架構(gòu)適應(yīng)的鏡像，比如Raspberry Pis 運(yùn)行 32-bit Arm 版本而 EC2 A1 實(shí)例運(yùn)行 64-bit Arm版本。

該SHA tags 標(biāo)識(shí)一個(gè)完整的 image 變體，也可以在 Docker Desktop 運(yùn)行不同的架構(gòu)版本。我們使用 SHA tag來運(yùn)行一個(gè)鏡像，然后檢查是否是我們期待的架構(gòu)。

~/test ??? docker run --rm docker.io/adamparco/demo:latest@sha256:2b77acdfea5dc5baa489ffab2a0b4a387666d1d526490e31845eb64e3e73ed20 uname -m
aarch74

~/test ??? docker run --rm docker.io/adamparco/demo:latest@sha256:723c22f366ae44e419d12706453a544ae92711ae52f510e226f6467d8228d191 uname -m
armv7l

上面的命令運(yùn)行后，我們看到 uname -m 返回 aarch74 和armv7l，是我們期望的結(jié)果。所有的 building 和running 都是在我的 macOS 開發(fā)機(jī)器上完成的。

上面介紹了的技術(shù)棧，如果沒有 Docker Desktop 和 buildx，要做到這些是比較困難的。

一個(gè)更為復(fù)雜的例子，python flask web application，可以顯示宿主機(jī)的架構(gòu)。

~??? docker buildx build -t adamparco/helloworld:latest --platform linux/arm64 --push github.com/adamparco/helloworld[+] Building 69.1s (11/11) FINISHED => CACHED [internal] load git source github.com/adamparco/helloworld             0.0s => [internal] load metadata for docker.io/library/python:3.7-alpine              0.5s => [base 1/1] FROM docker.io/library/python:3.7-alpine@sha256:b3957604aaf12d969  3.6s... => => pushing layers                                                             7.3s => => pushing manifest for docker.io/adamparco/helloworld:latest                 0.3s

指定了一個(gè)單一的架構(gòu)，只有 64-bit Arm。  現(xiàn)在運(yùn)行并發(fā)布服務(wù)端口，如下：

~??? docker run -p5000:5000 adamparco/helloworld:latest... * Serving Flask app "hello" (lazy loading) * Environment: production * Debug mode: off * Running on http://0.0.0.0:5000/ (Press CTRL+C to quit)

打開瀏覽器，載入地址 localhost:5000 ，顯示：

這樣，你可以簡(jiǎn)單地使用 Docker 命令來build 和 run multi-architecture images，可以通過 buildx來完成這幾件事情。將來版本會(huì)加入更多的新的強(qiáng)大的特征。

Amazon EC2 A1 Credits

有限的時(shí)間，注冊(cè)到 beta.docker.com 收到免費(fèi)的 credits可以使用Amazon EC2 A1 instances來進(jìn)行測(cè)試和部署 Arm images。

“Docker Desktop如何構(gòu)建Multi-Arch的arm容器鏡像”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識(shí)可以關(guān)注億速云網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實(shí)用文章！