BuildKit Dockerfile 1.15.0版本在ARM64平台上的SBOM生成问题分析

在Docker生态系统中，BuildKit作为下一代镜像构建工具，其功能不断增强。近期发布的Dockerfile 1.15.0版本引入了一个值得注意的问题：当在ARM64架构平台上使用SBOM(软件物料清单)生成功能时，构建过程会失败并提示"no scan targets for linux/arm64/v8"错误。

问题现象

开发者在将Dockerfile语法版本升级到1.15.0后，发现构建命令中包含--attest type=sbom参数时，构建过程会在ARM64架构的设备上失败。这个问题在多种ARM64环境中都能复现，包括Apple Silicon芯片的MacBook Pro和AWS上的原生ARM64构建服务器。

典型错误信息如下：

ERROR: failed to solve: no scan targets for linux/arm64/v8

技术背景

SBOM(Software Bill of Materials)是现代软件供应链安全的重要组成部分，它记录了构建过程中使用的所有软件组件及其依赖关系。Docker BuildKit通过--attest type=sbom参数支持在构建时自动生成SBOM文档。

问题根源

经过分析，这个问题源于BuildKit项目中的一个特定提交(25bba3166c754ed614a2750f344507888847afc1)。该提交修改了SBOM扫描目标的处理逻辑，意外地导致了对ARM64架构平台的支持缺失。

影响范围

该问题影响：

1. 使用Dockerfile 1.15.0语法的构建
2. 在ARM64架构平台上执行构建
3. 启用了SBOM生成功能的情况

临时解决方案

在官方修复发布前，开发者可以采用以下临时解决方案：

1. 降级使用Dockerfile 1.14.0语法版本
2. 暂时禁用SBOM生成功能
3. 在x86_64平台上执行构建

修复进展

BuildKit团队已经识别出问题并提交了修复补丁。该修复将确保SBOM生成功能在所有支持的架构上正常工作，包括ARM64平台。

最佳实践建议

1. 在升级构建工具链时，应在测试环境中充分验证关键功能
2. 对于跨平台构建，确保所有目标平台都得到充分测试
3. 关注官方发布说明，了解已知问题和修复情况

这个问题提醒我们，在采用新版本工具时，需要全面测试各项功能，特别是在异构计算环境中。随着ARM架构在云原生领域的普及，确保构建工具链对所有架构的良好支持变得尤为重要。