dockerfile构建缓存权限问题

Question

我正在使用这样的二进制文件构建一个容器：基本上，容器将运行一个可执行的 go 程序。FROM myrepo/ubi8/go-toolset:latest AS buildCOPY --chown=1001:0 . /build RUN cd /build && \    go env -w GO111MODULE=auto && \    go build#---------------------------------------------------------------FROM myrepo/ubi8/ubi-minimal:latest AS runtimeRUN microdnf update -y --nodocs && microdnf clean all && \    microdnf install go -y && \    microdnf install cronie -y && \    groupadd -g 1000 usercontainer && adduser -u 1000 -g usercontainer usercontainer && chmod 755 /home/usercontainer && \    microdnf clean allENV XDG_CACHE_HOME=/home/usercontainer/.cacheCOPY executable.go /tmp/executable.goRUN chmod 0555 /tmp/executable.goUSER usercontainerWORKDIR /home/usercontainer但是，在 Jenkins 中运行容器时出现此错误：failed to initialize build cache at /.cache/go-build: mkdir /.cache: permission denied在 kubernetes 部署中手动运行容器时，我没有遇到任何问题，但 Jenkins 抛出此错误，我可以在 CrashLoopBackOff 中看到 pod，容器显示之前的权限问题。另外，我不确定我是否正确构建了容器。也许我需要在二进制文件中包含可执行的 go 程序，然后再创建运行时？任何明确的例子将不胜感激。

Answer 1

Go 是一种编译型语言，这意味着您实际上不需要该go工具来运行 Go 程序。在 Docker 上下文中，典型的设置是使用多阶段构建来编译应用程序，然后将构建的应用程序复制到运行它的最终映像中。最终图像不需要 Go 工具链或源代码，只需要编译后的二进制文件。

我可能会将最后阶段重写为：

FROM myrepo/ubi8/go-toolset:latest AS build

# ... as you have it now ...

FROM myrepo/ubi8/ubi-minimal:latest AS runtime

# Do not install `go` in this sequence

RUN microdnf update -y --nodocs && 

    microdnf install cronie -y && \

    microdnf clean all

# Create a non-root user, but not a home directory;

# specific uid/gid doesn't matter

RUN adduser --system usercontainer

# Get the built binary out of the first container

# and put it somewhere in $PATH

COPY --from=build /build/build /usr/local/bin/myapp

# Switch to a non-root user and explain how to run the container

USER usercontainer

CMD ["myapp"]

此序列在最终图像中不使用go run或不使用任何go命令，这有望解决需要$HOME/.cache目录的问题。（它还会给你一个更小的容器和更快的启动时间。）