一烛恤、背景

在業(yè)界當(dāng)前的云原生實(shí)踐中母怜，“構(gòu)建一次，隨處部署”的機(jī)制已經(jīng)得到了普遍應(yīng)用棒动。借助容器化和Docker，我們可以為任何環(huán)境構(gòu)建應(yīng)用和服務(wù)宾添，并在運(yùn)行時(shí)再設(shè)置配置船惨。

不過(guò)柜裸，這種適應(yīng)性還是有一些限制。操作系統(tǒng)和應(yīng)用程序仍然需要編譯才能在特定的架構(gòu)類型上執(zhí)行粱锐。例如疙挺，為AMD64處理器編譯的軟件不能在基于ARM的機(jī)器上運(yùn)行，為 Linux構(gòu)建的軟件也不能在Windows上運(yùn)行怜浅。

Docker通過(guò)支持多架構(gòu)（multi-arch）鏡像滿足了容器應(yīng)用的多CPU架構(gòu)的需求铐然。您可以為需要支持的每個(gè)架構(gòu)構(gòu)建單獨(dú)的鏡像，然后作為一個(gè)集合將所有鏡像綁定在Docker清單的列表中恶座。然后搀暑，您可以通過(guò)其名稱和標(biāo)簽部署生成的多架構(gòu)鏡像——Docker客戶端將自動(dòng)選擇與目標(biāo)架構(gòu)匹配的鏡像。

基于Artifactory的Docker倉(cāng)庫(kù)可以很方便地構(gòu)建多架構(gòu)鏡像跨琳，而且可以像管理其他任何Docker鏡像一樣來(lái)管理這些多架構(gòu)鏡像自点。本文我們將向您展示如何在開(kāi)發(fā)/交付流程流程中來(lái)創(chuàng)建和管理多架構(gòu)Docker鏡像。

二脉让、構(gòu)建多架構(gòu)鏡像

多架構(gòu)鏡像

在本文的例子中桂敛，我們需要?jiǎng)?chuàng)建一個(gè)應(yīng)用程序，必須能夠在Linux 操作系統(tǒng)下如下的兩種處理器架構(gòu)上運(yùn)行：

x86-64環(huán)境溅潜，例如 Linux 桌面术唬；

AWS EC2上基于ARM的A1 實(shí)例。

為了能夠在任何一個(gè)上運(yùn)行滚澜，我們需要一個(gè)支持amd64和arm64架構(gòu)的多架構(gòu)鏡像粗仓。

基于Buildx創(chuàng)建多架構(gòu)鏡像

首先，我們的DockerFile必須配置為根據(jù)所需的架構(gòu)來(lái)創(chuàng)建示例鏡像博秫，如下所示：

ARG ARCH=

FROM ${ARCH}debian:buster-slim

RUN apt-get update \

&& apt-get install - y curl \

&& rm -rf /var/lib/apt/lists/*

ENTRYPOINT [ “curl” ]

如果我們使用這個(gè)DockerFile運(yùn)行docker build命令潦牛，并使用--build-arg選項(xiàng)來(lái)設(shè)置ARCH參數(shù)，我們可以為每個(gè)所需的架構(gòu)構(gòu)建一個(gè)獨(dú)立的鏡像挡育。然后我們需要構(gòu)建一個(gè)單獨(dú)的清單列表（使用docker manifest命令）將它們綁定到一個(gè)多架構(gòu)鏡像中巴碗。

除此之外，還有一種更簡(jiǎn)單即寒、更推薦的方法橡淆。使用Docker CLI的Buildx插件（參見(jiàn)https://docs.docker.com/buildx/working-with-buildx/），您可以直接創(chuàng)建一個(gè)多架構(gòu)鏡像母赵，并利用同一條Docker CLI命令行將構(gòu)建好的多架構(gòu)鏡像推送到Artifactory中的Docker倉(cāng)庫(kù)里逸爵。如下所示：

$ docker buildx build \

--push \

--platform linux/amd64,linux/arm64 \

--output=type=image,push=true,registry.insecure=true \

--tag myartifactory/docker-local /multiarch-image:tag .

如果您使用的是Mac或Windows上的Docker Desktop，那么Buildx已經(jīng)隨著裝好了凹嘲。如果您使用的是Linux师倔，則可以從GitHub安裝Buildx。

（參見(jiàn)https://github.com/docker/buildx）

Artifactory里的多架構(gòu)鏡像

以下是上一節(jié)創(chuàng)建的multiarch-image多架構(gòu)鏡像在Artifactory中的存儲(chǔ)方式周蹭，該鏡像存儲(chǔ)在名為docker-local的Docker倉(cāng)庫(kù)中趋艘。

? Docker清單列表

Docker生成的清單列表（list.manifest.json）是多架構(gòu)鏡像“鏡像清單的清單”疲恢，也稱為“富清單”，它標(biāo)識(shí)了集合中的 Docker 鏡像以及每個(gè)鏡像要運(yùn)行的架構(gòu)（操作系統(tǒng)和處理器組合）瓷胧。

當(dāng)multiarch-image應(yīng)用運(yùn)行時(shí)显拳，Docker CLI將首先拉取清單列表，然后使用它來(lái)選擇拉取和部署哪個(gè)鏡像搓萧，以匹配目標(biāo)地的操作系統(tǒng)和架構(gòu)杂数。

? 架構(gòu)鏡像

每個(gè)被支持架構(gòu)的鏡像都有自己的標(biāo)簽，可以通過(guò)它來(lái)尋址瘸洛，這個(gè)標(biāo)簽是Artifactory通過(guò)組合發(fā)布標(biāo)簽和架構(gòu)名稱來(lái)創(chuàng)建的揍移。由于我們的示例使用發(fā)布標(biāo)簽“tag”，因此架構(gòu)鏡像的標(biāo)簽是tag-linux-amd64和tag-linux-arm64货矮。

每個(gè)鏡像也有自己的清單羊精，用于標(biāo)識(shí)組成它的層。

三囚玫、晉級(jí)多架構(gòu)鏡像

一旦您的多架構(gòu)鏡像位于Artifactory的Docker倉(cāng)庫(kù)并通過(guò)了測(cè)試喧锦，您就可以將該鏡像晉級(jí)到下一個(gè)成熟度的Docker倉(cāng)庫(kù)，就像其他任何類型的制品倉(cāng)庫(kù)一樣抓督。

如下的JFrog CLI命令將我們?cè)赿ocker-local倉(cāng)庫(kù)中創(chuàng)建的多架構(gòu)映像晉級(jí)到docker-target倉(cāng)庫(kù)中：

$ jfrog rt docker-promote --copy \

multiarch-image docker-local docker-target

與任何通常的Docker鏡像一樣燃少，您也可以將晉級(jí)限制為鏡像中的某個(gè)標(biāo)簽。如果您選擇在晉級(jí)中重命名標(biāo)簽铃在，它將為多架構(gòu)鏡像中的每個(gè)架構(gòu)重命名阵具。命令如下：

$ jfrog rt docker-promote --copy \

--source-tag “l(fā)atest” --target-tag “l(fā)atest-new” \

multiarch-image docker-local docker-target

四、總結(jié)

在整個(gè)軟件開(kāi)發(fā)生命周期（SDLC）中交付多架構(gòu)鏡像可能意味著更復(fù)雜的測(cè)試和驗(yàn)證定铜，因?yàn)槊總€(gè)受支持的架構(gòu)都可能需要在其目標(biāo)平臺(tái)上單獨(dú)驗(yàn)證阳液。

但是通過(guò) Artifactory 對(duì)多架構(gòu)鏡像的支持，您工作流程的最佳實(shí)踐將得以保留揣炕。您仍然可以只構(gòu)建一次帘皿，然后在開(kāi)發(fā)、測(cè)試和生產(chǎn)階段晉級(jí)您的不可變畸陡、多架構(gòu)鏡像鹰溜。

訪問(wèn)JFrog官網(wǎng)：https://www.jfrogchina.com/，獲取更多咨詢