IAM 角色在 golang Docker 容器中无法使用

在 Go 容器中使用 Docker 多阶段构建时，IAM 角色无法正常工作。当使用“COPY --from=builder /etc /etc”从基础镜像复制 /etc 文件夹时，问题得以解决，最终镜像大小仅为 11.6MB。本文旨在探讨这种解决方法背后的原因，并提供对 Docker 多阶段构建中 IAM 角色行为的更深入理解。

仅供参考，我对 docker 比较陌生，但在 go 和 aws 方面经验丰富。

我正在使用 docker 容器构建我的 golang 应用程序（用于弹性 beanstalk），并使用 golang:1.12.7 作为我的基础镜像。我通过构建基础映像来使用多阶段 docker 构建，然后从头开始复制我的 golang 二进制文件，以将最终映像从 1gb 减少到 11mb。

一切都正确编译并且能够运行 docker 镜像；但是，当我使用多阶段构建时，我的 iam 角色不起作用，并且 docker 映像无法连接或检索来自我的 iam 角色中定义的 aws 服务的数据。

当我构建基础映像时，iam 角色可以正常工作并且可以从 aws 检索数据，但我留下了一个 1gb 的 docker 映像。

除了下面两个 dockerfile 中的差异之外，我没有更改任何其他 aws 配置、网络、安全组、iam 角色等。

# dockerfile produces image (11mb) but iam roles don't work:
from golang:1.12.7 as builder #golang version
env gopath="/app" # set new gopath

# setup initial container
run mkdir /app
workdir /app/src/appdirectory
copy ./appdirectory/ /app/src/appdirectory

run go get -u github.com/aws/aws-sdk-go # get go dependencies

run cgo_enabled=0 goos=linux goarch=amd64 go build -o appdirectory # compile to binary

# create new container from scratch to reduce size of image
from scratch
copy --from=builder /app/src/appdirectory /app/

entrypoint ["/app/appdirectory"]

# Dockerfile produces image (1gb) and IAM roles work:
FROM golang:1.12.7 as builder #golang version

ENV GOPATH="/app" # set new gopath

# setup initial container
RUN mkdir /app
WORKDIR /app/src/appDirectory
COPY ./appDirectory/ /app/src/appDirectory

RUN go get -u github.com/aws/aws-sdk-go # get go dependencies

RUN CGO_ENABLED=0 GOOS=linux GOARCH=amd64 go build -o appDirectory # compile to binary

ENTRYPOINT ["./appDirectory"]

我的假设是，某些内容没有从基础 docker 镜像中复制过来，导致 iam 角色无法正常工作，但我还没有弄清楚为什么会这样。

此外，出于多种原因，我更愿意使用 iam 角色而不是编程访问密钥。

预先感谢您提供的任何帮助:)

解决方案

当我从 docker 文件 COPY --from=builder /etc /etc 中的基本映像复制 /etc 文件夹时，iam 角色正常工作，最终映像仅增长到 11.6mb。但是，我不确定为什么这有效。有人可以解释一下吗？

今天关于《IAM 角色在 golang Docker 容器中无法使用》的内容介绍就到此结束，如果有什么疑问或者建议，可以在golang学习网公众号下多多回复交流；文中若有不正之处，也希望回复留言以告知！