引子

最近發現有ARM版Docker，hub.docker.com上也有ARM版本的鏡像，但是ARM版本的Docker鏡像構建是個問題。嵌入式程序可以在PC機上進行交叉編譯，不知道Docker是否有交叉構建的方案。

方案

目前想到的Docker構建ARM鏡像方法有如下幾種。第三種就類似交叉編譯。

使用Docker buildx構建多個平臺鏡像

參考如下幾個鏈接。
https://docs.docker.com/engine/reference/commandline/manifest/
https://docs.docker.com/buildx/working-with-buildx/
https://engineering.docker.com/2019/06/getting-started-with-docker-for-arm-on-linux/

用到了兩個docker的試驗功能，使用時需要開啟試驗功能。

docker manifest，manifest是一個包含了鏡像信息的文件。manifest list是一個鏡像清單列表，用于存放不同os/arch的鏡像信息。我們可以創建一個manifest list來指向兩個鏡像，然后可以支持多平臺。

docker buildx，buildx是docker的一個插件，是下一代docker鏡像構建。該插件通過qemu-user-static翻譯不同平臺的指令集，達到在x64上運行其他平臺的程序。buildx實際使用了moby/buildkit:buildx-stable-1鏡像進行多平臺構建。

搭建docker registry多平臺版本

參考如下鏈接，構建docker registry鏡像。
https://community.arm.com/developer/tools-software/tools/b/tools-software-ides-blog/posts/deploying-multi-architecture-docker-registry

搭建dns服務器，解決buildx bug

buildx插件不走本地hosts文件，必須走dns。這是個bug，https://github.com/docker/buildx/issues/218，社區也沒人管。
解決方法：自建dns，把鏡像的地址buildx.com指向registry的機器，后續用nginx。ubuntu有一個默認systemd-resolved，關閉之后在開啟dnsmasq。

使用nginx代理解決命名問題

增加nginx代理同時支持HTTP和HTTPS。buildx這個插件強行使用了HTTPS，沒有找到關閉的地方。
提示證書問題，證書不是這個域名的，解決方法: 重新生成一個證書，域名填自己的。
證書問題，不信任自簽名證書，把自簽名的證書加到buildx daemon容器的證書信任鏈中。https://github.com/docker/buildx/issues/80#issuecomment-533844117

nginx增加兩個配置，解決客戶端push時的幾個問題。

# nignx.conf 配置proxy_ignore_client_abort on; #忽略客戶端告警client_max_body_size 0;  #上傳文件大小不限制# 虛擬主機配置server {  listen 443;  server_name buildx.com;  ssl on;  ssl_certificate crt/server.crt;  ssl_certificate_key crt/server.key;  ssl_session_timeout 5m;  ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #按照這個協議配置  ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:HIGH:!aNULL:!MD5:!RC4:!DHE;#按照這個套件配置  ssl_prefer_server_ciphers on;  location / {    proxy_pass http://192.168.1.11:81;  }}server {  listen 80;  server_name buildx.com;  location / {    proxy_pass http://192.168.1.11:81;  }}

設置本地Docker環境

本地Docker需要開啟實驗功能。