简单几招助您加速 ARM 容器应用开发和测试流程(容器镜像测试架构流程)

随着5G时代的临近，低延迟网络、AI硬件算力提升、和智能化应用快速发展，一个万物智联的时代必将到来。
我们需要将智能决策、实时处理能力从云延展到边缘和IoT设备端。
阿里云容器服务推出了边缘容器，支持云-边-端应用一体协同。
在IoT和边缘计算场景，我们不但需要支持X86芯片也要提供对ARM架构芯片的支持。
此外随着国产ARM CPU的快速发展，也需要我们在产品测提供ARM版本的容器产品支持。
本文将介绍一些简单的技术来加速 ARM 容器应用的开发和测试流程。

今年4月24日，Docker公司与ARM公司宣布合作伙伴计划，为Docker的工具优化面向ARM平台的开发者体验。
Docker开发者可以在x86桌面端为ARM设备构建容器镜像，并可将容器应用部署至云端、边缘以及物联网设备。
整个容器构建流程非常简单，无需任何交叉编译步骤。

Docker Desktop 是 macOS 和 Windows平台的容器开发环境。
Docker会借助宿主机操作系统的虚拟化技术，如Windows的Hyper-V和 macOS的HyperKit，来运行Docker开发环境。
在最新的Docker版本中，LinuxKit作为面向容器的操作系统，增加了QEMU模拟器，可以支持ARM架构CPU。
现在可以支持 arm/v6, arm/v7 和 arm64 架构应用。
架构图如下：

首先安装最新edge版本的 Docker Desktop，Docker Engine版本需要大于 19.03。

在Docker Desktop中，选择 \"Preference...\" > \"Command Line\" > \"Enable experimental features\" 开启实验特性。

Docker新增加了 docker buildx 命令

$ docker buildx --helpUsage: docker buildx COMMANDBuild with BuildKitManagement Commands: imagetools Commands to work on images in registryCommands: bake Build from a file build Start a build create Create a new builder instance inspect Inspect current builder instance ls List builder instances rm Remove a builder instance stop Stop builder instance use Set the current builder instance version Show buildx version informationRun 'docker buildx COMMAND --help' for more information on a command.

我们可以查看一下当前builder的状态

$ docker buildx lsNAME/NODE DRIVER/ENDPOINT STATUS PLATFORMSdefault docker default default running linux/amd64, linux/arm64, linux/arm/v7, linux/arm/v6

创建一个 mybuilder 实例，设置为默认构建器并激活ARM构建能力

$ docker buildx create --name mybuildermybuilder$ docker buildx use mybuilder$ docker buildx inspect --bootstrap[+] Building 20.2s (1/1) FINISHED => [internal] booting buildkit 20.2s => => pulling image moby/buildkit:master 19.6s => => creating container buildx_buildkit_mybuilder0 0.6sName: mybuilderDriver: docker-containerNodes:Name: mybuilder0Endpoint: unix:///var/run/docker.sockStatus: runningPlatforms: linux/amd64, linux/arm64, linux/arm/v7, linux/arm/v6

从Github获取测试应用

$ git clone https://github.com/adamparco/helloworld$ cd helloworld

在Docker Hub创建一个测试Repository

自从Docker registry v2.3和Docker 1.10开始，Docker通过支持新的image Media 类型 manifest list 实现了Multi-architecture Docker镜像功能，支持在一个镜像中同时包含多种CPU体系架构的镜像层。

为测试应用构建多CPU体系架构镜像，包含x86, ARM 64和ARM v7支持，并推送到 Docker Hub

$ docker buildx build --platform linux/amd64,linux/arm64,linux/arm/v7 -t denverdino/multiarch --push . .[+] Building 26.1s (31/31) FINISHED... => [linux/arm64 internal] load metadata for docker.io/library/python:3.7-alpine 2.9s => [linux/arm/v7 internal] load metadata for docker.io/library/python:3.7-alpine 3.2s => [linux/amd64 internal] load metadata for docker.io/library/python:3.7-alpine 2.9s... => exporting to image 22.8s => => exporting layers 1.0s => => exporting manifest sha256:f8739d2eb9f1b043e5d44e962c79d353261a257ffa6c8332b762b5d811d54c1a 0.0s => => exporting config sha256:528fc30a95957bf3c6c1bb4ea77793a2a484c0c5b87f3efad6bbc9dbc2df6a90 0.0s => => exporting manifest sha256:b52df7ab39acbe3ebb8b5d9e6a8069b9c916f1811b81aa84dd3b9dd9b4304536 0.0s => => exporting config sha256:9712542f20d1dd16c7332f664432a1b37c6254fefe7d4cb7806b74997467da07 0.0s => => exporting manifest sha256:698969718e9a316003a7fb4c2fe26216c95672e3e92372d25b01a6db5295e9e7 0.0s => => exporting config sha256:f636eaa8cec74fa574f99318cddd01b37a9e7c21708f94e11ae6575b34ca18f7 0.0s => => exporting manifest list sha256:3da22eea857f889ade3c85a2d41ed17db727385f78096e3dcf74ae039f164281 0.0s => => pushing layers 18.3s => => pushing manifest for docker.io/denverdino/multiarch:latest

我们可以在Docker Hub查看镜像信息

在Mac上面执行构建出来的镜像，

$ docker run -p5000:5000 denverdino/multiarch Serving Flask app \"hello\" (lazy loading) Environment: production WARNING: Do not use the development server in a production environment. Use a production WSGI server instead. Debug mode: off Running on http://0.0.0.0:5000/ (Press CTRL+C to quit)

访问 http://0.0.0.0:5000/ 可以看到当前CPU架构为 x86_64

登录到树莓派（Raspbian基于ARMv7），执行如下命令，运行同样的容器镜像

pi@raspberrypi:~ $ docker run -p5000:5000 denverdino/multiarch Serving Flask app \"hello\" (lazy loading) Environment: production WARNING: Do not use the development server in a production environment. Use a production WSGI server instead. Debug mode: off Running on http://0.0.0.0:5000/ (Press CTRL+C to quit)

打开浏览器访问 raspberrypi:5000 ，可以看到当前CPU架构为 armv7l

X86环境执行ARM架构Docker镜像

我们首先构建一个ARMv7版本的镜像

docker buildx build --platform linux/arm/v7 -t denverdino/multiarch:armv7 --push .[+] Building 67.9s (13/13) FINISHED... => => pushing layers 8.5s => => pushing manifest for docker.io/denverdino/multiarch:armv7

Linux 内核中 binfmt_misc 允许注册一个“解释器”，在运行可执行文件的时候调用自定义解释器。
Linux 4.8 版本在 binfmt_misc 中增加了 F flag 使内核可以在配置时加载解释器而非在运行时 Lazy load，通过这个方法我们可以利用一个容器来注册和运行ARM指令集的解释器。

$ docker run --rm --privileged npmccallum/qemu-register

在Mac上运行如下命令，无需任何修改就可以启动一个ARM镜像

$ docker run -p5000:5000 denverdino/multiarch:armv7 Serving Flask app \"hello\" (lazy loading) Environment: production WARNING: Do not use the development server in a production environment. Use a production WSGI server instead. Debug mode: off Running on http://0.0.0.0:5000/ (Press CTRL+C to quit)

访问 http://0.0.0.0:5000/ ， 可以看到当前CPU架构变成为 armv7l。
意外不意外？惊不惊喜？:-)

总结

利用容器、操作系统和虚拟化技术，我们可以轻松在X86平台构建和测试ARM应用，简化了多CPU体系架构应用的支持。

https://engineering.docker.com/2019/04/multi-arch-images/

http://collabnix.com/building-arm-based-docker-images-on-docker-desktop-made-possible-using-buildx/

作者：易立

本文为云栖社区内容，未经允许不得转载。