多架构镜像出问题时的排查顺序:从现象到根因
多平台镜像是一个 manifest list,docker pull 时按本机架构自动选
正确的第一步是分类:起不来、连不上、跑得慢,三条路完全不同。
先说结论
先分三类,再由外向内查:网络、进程、配置、依赖、资源。
- 先确认现象能复现,且能描述清楚
- 由外向内:端口、进程、配置、依赖、资源
- 读第一条错误,不是最后一条
- 改一个变量,验证一次,别一次改五处
- 留下记录:现象、假设、验证、结论
第一类:起不来
先看进程在不在,再看它为什么退出:多平台镜像是一个 manifest list,docker pull 时按本机架构自动选。
- 查看服务状态与最近日志(不是全部日志)
- 确认端口是否被占用、权限是否足够
- 确认配置文件语法(多数服务支持 test 模式)
- 确认依赖的数据目录存在且可写
第二类:连不上
按「本机、网络、代理、应用」四层查:
| 层级 | 验证方式 | 典型原因 |
|---|---|---|
| 本机 | 本机 curl / telnet 端口 | 没监听、只听 127.0.0.1 |
| 网络 | 从另一台机器访问 | 防火墙、安全组、VLAN |
| 代理 | 检查反代配置与证书 | 路径、超时、头部大小 |
| 应用 | 看访问日志与错误日志 | 鉴权、限流、连接池耗尽 |
第三类:跑得慢
--load 只能导入当前架构,多平台构建必须 --push 到仓库。
慢的问题先分清是「等」还是「算」:CPU 高是算,CPU 低但延迟高是等(IO、锁、网络)。

这个服务的高频故障点
同类的坑基本集中在这些位置:
- QEMU 模拟下编译型项目慢 5-20 倍,Go 交叉编译反而是最快的路
- 多平台镜像是一个 manifest list,docker pull 时按本机架构自动选
- --load 只能导入当前架构,多平台构建必须 --push 到仓库
- ARM 基础镜像的 tag 与 amd64 不一定同步,有的版本只发了单架构
别做的事
用 --load 构建多平台,报 exporter 不支持多平台输出
指望 QEMU 跑 CI,一次构建从 6 分钟变成 40 分钟
一次改多个参数,会让下一次故障更难查。
把结论写下来
排查记录不是给别人看的,是给三个月后的自己看的。ARM 基础镜像的 tag 与 amd64 不一定同步,有的版本只发了单架构。
排障能力不是知道更多命令,是知道先查什么。
评论 (3)
最小可用配置这个说法很好,先跑起来再优化。
「先看日志再猜」这句话值一篇文。
版本差异要强调,我照着做结果参数名全变了。
发表评论