ZeroTier One 为 ARM64 架构的 Synology NAS 提供容器化支持

ZeroTier One 是一款流行的虚拟网络解决方案，它允许用户在不同设备之间建立安全的点对点连接。最近，社区中出现了对 ARM64 架构 Synology NAS 设备（如 DS120j）的 ZeroTier 容器化支持需求。

背景与需求

Synology 的某些型号 NAS 设备采用 ARM64 架构处理器，而非传统的 x86_64/amd64 架构。这使得标准的 ZeroTier Synology Docker 镜像无法在这些设备上运行。用户 dengzeyu 在使用 DS120j 作为远程备份设备时遇到了这个问题，因为官方仓库中只提供了 linux/amd64 版本的镜像。

解决方案

ZeroTier 开发团队迅速响应了这一需求，推出了支持多架构的 Docker 镜像。新镜像不仅支持 amd64 架构，还新增了对 ARM64 架构的支持，完美适配 Synology 的 ARM64 设备。

使用指南

要在 ARM64 架构的 Synology NAS 上运行 ZeroTier One 容器，用户需要注意以下几点：

1. 网络模式：必须使用 host 网络模式运行容器，这允许容器直接访问主机的网络接口。

2. 权限设置：如果使用 Synology 的 Container Station 管理容器，需要为容器授予"高权限"（high privileges），以确保 ZeroTier 能够正常工作。

3. 镜像选择：Docker 会自动根据设备架构拉取正确的镜像版本，用户无需手动选择特定架构的镜像。

技术实现

多架构 Docker 镜像的实现通常采用以下技术之一：

1. 多架构清单（Manifest）：Docker 支持通过一个清单文件指向不同架构的镜像，当用户拉取镜像时，Docker 会自动选择匹配的架构版本。

2. 交叉编译与构建：开发团队需要为每个支持的架构单独构建镜像，确保二进制文件和依赖库都针对特定架构进行了优化。

3. QEMU 模拟：在构建过程中使用 QEMU 模拟不同架构的环境，实现在单一构建环境中为多种架构构建镜像。

注意事项

虽然多架构镜像解决了兼容性问题，但用户仍需注意：

1. 性能表现可能因架构差异而有所不同，ARM64 设备的网络吞吐量可能与 x86 设备存在差异。

2. 某些高级网络功能可能需要特定的内核模块支持，建议在部署前检查 Synology DSM 系统的内核版本和模块支持情况。

3. 定期更新容器镜像以获取最新的安全补丁和功能改进。

总结

ZeroTier 团队对社区需求的快速响应体现了开源项目的活力。通过提供多架构支持，ZeroTier One 现在能够更好地服务于各种硬件平台上的用户，包括使用 ARM64 架构 Synology NAS 设备的用户群体。这一改进不仅解决了特定用户的痛点，也为整个 ZeroTier 生态系统的兼容性和可用性做出了贡献。