Wasm 工作负载
WebAssembly (Wasm) 是 Linux 和 Windows 容器的快速、轻量级替代方案。借助 Docker Desktop,您现在可以与传统容器并行运行 Wasm 工作负载。
本页提供了有关在 Docker 中与 Linux 容器并行运行 Wasm 应用程序的信息。
提示在 Docker Wasm 技术预览版博客文章 中了解有关 Wasm 用例和权衡的更多信息。
开启 Wasm 工作负载
Wasm 工作负载需要启用 containerd 镜像存储 功能。如果您尚未使用 containerd 镜像存储,则无法访问现有镜像和容器。
- 导航到 Docker Desktop 中的 设置。
- 在 通用 选项卡中,勾选 使用 containerd 拉取和存储镜像。
- 转到 开发中的功能 并勾选 启用 Wasm 选项。
- 选择 应用 保存设置。
- 在确认对话框中,选择 安装 以安装 Wasm 运行时。
Docker Desktop 下载并安装以下运行时
io.containerd.slight.v1io.containerd.spin.v2io.containerd.wasmedge.v1io.containerd.wasmtime.v1io.containerd.lunatic.v1io.containerd.wws.v1io.containerd.wasmer.v1
使用示例
使用 docker run 运行 Wasm 应用程序
以下 docker run 命令在您的系统上启动一个 Wasm 容器
$ docker run \
--runtime=io.containerd.wasmedge.v1 \
--platform=wasi/wasm \
secondstate/rust-example-hello
运行此命令后,您可以访问 https://:8080/ 查看此示例模块的“Hello world”输出。
如果您收到错误消息,请参阅 故障排除部分 以获取帮助。
请注意此命令中使用的 --runtime 和 --platform 标志
--runtime=io.containerd.wasmedge.v1:通知 Docker 引擎您要使用 Wasm containerd shim 而不是标准 Linux 容器运行时--platform=wasi/wasm:指定要使用的镜像架构。通过利用 Wasm 架构,您无需为不同的机器架构构建单独的镜像。Wasm 运行时负责将 Wasm 二进制文件转换为机器指令的最后一步。
使用 Docker Compose 运行 Wasm 应用程序
相同的应用程序可以使用以下 Docker Compose 文件运行
services:
app:
image: secondstate/rust-example-hello
platform: wasi/wasm
runtime: io.containerd.wasmedge.v1使用正常的 Docker Compose 命令启动应用程序
$ docker compose up
使用 Wasm 运行多服务应用程序
网络功能与您对 Linux 容器的预期相同,让您可以灵活地将 Wasm 应用程序与其他容器化工作负载(例如数据库)组合到单个应用程序堆栈中。
在以下示例中,Wasm 应用程序利用在容器中运行的 MariaDB 数据库。
克隆仓库。
$ git clone https://github.com/second-state/microservice-rust-mysql.git Cloning into 'microservice-rust-mysql'... remote: Enumerating objects: 75, done. remote: Counting objects: 100% (75/75), done. remote: Compressing objects: 100% (42/42), done. remote: Total 75 (delta 29), reused 48 (delta 14), pack-reused 0 Receiving objects: 100% (75/75), 19.09 KiB | 1.74 MiB/s, done. Resolving deltas: 100% (29/29), done.导航到克隆的项目并使用 Docker Compose 启动项目。
$ cd microservice-rust-mysql $ docker compose up [+] Running 0/1 ⠿ server Warning 0.4s [+] Building 4.8s (13/15) ... microservice-rust-mysql-db-1 | 2022-10-19 19:54:45 0 [Note] mariadbd: ready for connections. microservice-rust-mysql-db-1 | Version: '10.9.3-MariaDB-1:10.9.3+maria~ubu2204' socket: '/run/mysqld/mysqld.sock' port: 3306 mariadb.org binary distribution如果您从另一个终端窗口运行
docker image ls,您可以在镜像存储中看到 Wasm 镜像。$ docker image ls REPOSITORY TAG IMAGE ID CREATED SIZE server latest 2c798ddecfa1 2 minutes ago 3MB检查镜像会发现镜像具有
wasi/wasm平台,它是操作系统和架构的组合$ docker image inspect server | grep -A 3 "Architecture" "Architecture": "wasm", "Os": "wasi", "Size": 3001146, "VirtualSize": 3001146,在浏览器中打开 URL
https://:8090并创建一些示例订单。所有这些都与 Wasm 服务器进行交互。完成所有操作后,在启动应用程序的终端中按
Ctrl+C以关闭所有内容。
构建并推送 Wasm 模块
创建一个构建 Wasm 应用程序的 Dockerfile。
具体操作因您使用的编程语言而异。
在
Dockerfile的单独阶段中,提取模块并将其设置为ENTRYPOINT。# syntax=docker/dockerfile:1 FROM scratch COPY --from=build /build/hello_world.wasm /hello_world.wasm ENTRYPOINT [ "/hello_world.wasm" ]构建并推送指定
wasi/wasm架构的镜像。Buildx 可以轻松地通过单个命令完成此操作。$ docker buildx build --platform wasi/wasm -t username/hello-world . ... => exporting to image 0.0s => => exporting layers 0.0s => => exporting manifest sha256:2ca02b5be86607511da8dc688234a5a00ab4d58294ab9f6beaba48ab3ba8de56 0.0s => => exporting config sha256:a45b465c3b6760a1a9fd2eda9112bc7e3169c9722bf9e77cf8c20b37295f954b 0.0s => => naming to docker.io/username/hello-world:latest 0.0s => => unpacking to docker.io/username/hello-world:latest 0.0s $ docker push username/hello-world
故障排除
本节包含有关如何解决常见问题的说明。
指定了未知运行时
如果您尝试在没有 containerd 镜像存储 的情况下运行 Wasm 容器,则会显示类似以下错误
docker: Error response from daemon: Unknown runtime specified io.containerd.wasmedge.v1.在 Docker Desktop 设置中启用 containerd 功能并重试。
启动 shim 失败:无法解析运行时路径
如果您使用的 Docker Desktop 版本较旧,不支持运行 Wasm 工作负载,您将看到类似以下错误消息
docker: Error response from daemon: failed to start shim: failed to resolve runtime path: runtime "io.containerd.wasmedge.v1" binary not installed "containerd-shim-wasmedge-v1": file does not exist: unknown.将 Docker Desktop 更新到最新版本并重试。
已知问题
- Docker Compose 在中断时可能无法正常退出。作为变通方法,请通过发送 SIGKILL (
killall -9 docker-compose) 来清理docker-compose进程。 - 即使在通过 Docker Desktop 登录后,推送到 Docker Hub 仍可能显示错误
server message: insufficient_scope: authorization failed。作为变通方法,在 CLI 中运行docker login