关于Alpine镜像中curl缺少SPNEGO/GSS-API功能的技术问询

核心原因 #

Alpine官方仓库里的默认curl包确实没编译GSS-API/SPNEGO支持，这不是bug，是官方的打包策略——为了让镜像尽可能小，默认不包含这类非通用的认证模块。

解决办法 #

• 用Alpine专属的curl-gssapi包
  Alpine专门做了带GSS-API支持的curl变体包curl-gssapi，把Dockerfile里的curl换成这个就行：

  FROM docker.io/eclipse-temurin:17-jre-alpine
  RUN apk add --no-cache curl-gssapi bind-tools krb5-libs krb5 krb5-dev bash openldap openldap-back-mdb openldap-clients
  

  重新构建镜像后，执行curl -V就能看到Kerberos相关的特性（比如GSS-API、SPNEGO）。

• 手动编译curl（不推荐）
  要是非得自定义编译参数，可以基于Alpine基础镜像手动编译curl，加上--with-gssapi选项，但这会让镜像变大，构建也更麻烦，一般没必要这么做。

是否需要向Alpine反馈？ #

不需要。Alpine已经通过单独的curl-gssapi包提供了该功能，属于官方有意的拆分设计，不是遗漏问题。如果特别希望默认curl包包含这个特性，可以去Alpine社区提建议，但考虑到Alpine主打轻量化，这种建议大概率不会被采纳。

内容的提问来源于stack exchange，提问作者Manuel