Open WebUI在ARM64架构下的Docker容器启动问题分析与解决方案

问题背景

Open WebUI是一款开源的Web用户界面项目，近期在从0.5.20版本升级到0.6.0版本时，部分ARM64架构设备（特别是Raspberry Pi 4）用户遇到了容器持续重启的问题。这个问题主要影响使用Docker部署的用户，表现为容器启动后立即崩溃并不断重启。

问题现象

当用户在ARM64架构的主机上运行Open WebUI 0.6.0版本的Docker容器时，容器会进入持续重启的状态。通过查看容器日志，可以看到以下关键信息循环出现：

Loading WEBUI_SECRET_KEY from file, not provided as an environment variable.
Loading WEBUI_SECRET_KEY from .webui_secret_key
/app/backend/open_webui

问题根源分析

经过技术团队深入排查，发现问题源于onnxruntime软件包的版本兼容性。具体表现为：

1. Open WebUI 0.6.0默认使用了onnxruntime 1.21.0版本
2. 该版本在ARM64架构（特别是Raspberry Pi 4）上存在兼容性问题
3. 当Python解释器加载onnxruntime的C扩展模块时，会触发非法指令(SIGILL)错误导致进程崩溃

通过GDB调试工具分析核心转储文件，可以确认崩溃发生在onnxruntime的本地库中：

Thread 1 "uvicorn" received signal SIGILL, Illegal instruction.
0x0000007f57b428f4 in ?? () from /usr/local/lib/python3.11/site-packages/onnxruntime/capi/onnxruntime_pybind11_state.cpython-311-aarch64-linux-gnu.so

解决方案

目前有两种可行的解决方案：

临时解决方案（适用于已部署环境）

对于已经部署了0.6.0版本但遇到此问题的用户，可以通过以下命令降级onnxruntime包：

docker exec open-webui pip install onnxruntime==1.20.1

这个命令会将问题包降级到0.5.20版本使用的1.20.1版本，该版本在ARM64架构上表现稳定。

长期解决方案（适用于新部署）

对于新部署的环境，建议使用自定义构建的Docker镜像，在构建过程中指定onnxruntime的版本。可以通过修改Dockerfile或构建参数来确保使用1.20.1版本的onnxruntime。

技术细节补充

onnxruntime是微软开发的一个跨平台机器学习推理加速库，它提供了Python绑定。在ARM64架构上，该库使用了特定的CPU指令集优化。1.21.0版本可能引入了一些新的优化指令，这些指令在某些ARM处理器（如Raspberry Pi 4使用的Cortex-A72）上不被支持，导致了非法指令错误。

影响范围

此问题主要影响：

• 使用ARM64架构的设备（如Raspberry Pi 4）
• Docker容器部署方式
• Open WebUI 0.6.0版本
• 使用默认配置的环境

值得注意的是，相同的Docker镜像在ARM架构的MacBook上可以正常运行，这说明问题与特定ARM处理器的指令集支持有关，而非整个ARM64架构的普遍问题。

预防措施

对于开源项目维护者，建议：

1. 在发布新版本前，增加对不同架构处理器的兼容性测试
2. 对关键依赖项进行版本锁定，避免自动升级带来兼容性问题
3. 建立更完善的ARM架构CI/CD测试流程

对于终端用户，建议：

1. 在升级前备份重要数据
2. 关注项目社区的已知问题讨论
3. 在测试环境中验证新版本后再进行生产环境部署

总结

Open WebUI 0.6.0版本在ARM64架构设备上的Docker部署问题，主要源于onnxruntime 1.21.0版本的兼容性问题。通过降级该依赖包到1.20.1版本可以有效解决问题。这也提醒我们，在跨平台软件开发中，需要特别注意不同架构处理器之间的指令集差异，特别是在使用高度优化的本地库时。