Arch Linux的Docker镜像现已实现完全可复现，即每次构建都能生成完全一致的二进制文件。这是继WSL镜像实现可复现后，Arch Linux在容器化领域的又一重要进展。

Arch Linux 推出可逐位复现的 Docker 镜像

作者：Robin Candau（Linux 系统与 DevOps 工程师，热爱滑板、音乐、骑行和 Linux）
发布时间：2026 年 4 月 21 日

继 WSL 镜像实现可复现性 后，Arch Linux 团队宣布其 Docker 镜像现已支持 逐位复现（bit-for-bit reproducible）。该镜像通过新的 repro 标签 发布。

关键细节与限制

• 当前限制：为确保复现性，镜像移除了 pacman 密钥，因此用户需手动初始化密钥环才能使用包管理功能。操作命令如下：
  sh pacman-key --init && pacman-key --populate archlinux

  • Distrobox 用户可通过预初始化钩子完成：
    sh distrobox create -n arch-repro -i docker.io/archlinux/archlinux:repro --pre-init-hooks "pacman-key --init && pacman-key --populate archlinux"

• 复现性验证：

  • 通过 podman inspect 对比构建的摘要值（digest）。
  • 使用 diffoci 工具比较构建结果。

技术实现

1. 确定性构建：

   • 复用 WSL 镜像的 rootFS 构建流程。
   • 文档详见 REPRO.md。

2. 关键调整：

   • 设置 SOURCE_DATE_EPOCH 并同步至镜像标签。
   • 移除导致非确定性的 ldconfig 缓存文件。
   • 构建时标准化时间戳（使用 --rewrite-timestamp 参数）。

未来计划

团队计划搭建自动化重建系统，定期验证镜像复现性并公开日志（详情参考 相关代码变更）。

这一进展标志着 Arch Linux 在 可复现构建 方向上的又一里程碑。

（注：原文中的社交媒体链接及个人简介等非核心内容已省略。）

以下是评论内容的总结：

1. 可重现构建的重要性

   • 支持者认为可重现构建虽看似平淡，但在调试（如字节差异导致的故障）和安全性方面至关重要。
   • 引用：
     "reproducible images are one of those features where the payoff is mostly emotional until the day it isn't... it cost us an afternoon to bisect from the wrong end." (kippinsula)
     "Reproducible builds are important for certification, security and safety-critical applications." (aa-jv)

2. 技术实现的挑战与进展

   • 编译器确定性经过长期发展才实现，包管理器是当前关键难点。
   • 引用：
     "It took 5 decades of development for compilers to get here." (fragmede)
     "the package manager key administrivia is the final bone to be broken." (aa-jv)

3. 容器与系统实践

   • 批评Docker中非确定性操作（如apt-get update），赞赏Arch Linux的稳定性和多场景适用性。
   • 引用：
     "apt-get update in a docker build step is an anti pattern." (devl1xbe)
     "I have 99 problems but running Arch isn't one of them." (nickjj)

4. 对Web指标的质疑

   • 观察到页面动画未触发布局偏移指标（CLS），质疑其有效性。
   • 引用：
     "the layout is shifting... But no, the CLS on the page is 0. Is CLS a misleading metric?" (azangru)

总结呈现了技术价值、实现难点、工具实践和指标争议四个核心议题，引用保留了原观点中的关键表述。