如何通过Bazel Docker OCI构建Python镜像？求替代实现方案

下面几个方案都能实现你需要的基于Python构建OCI镜像的全部功能，无需依赖aspect-build/bazel-examples里的示例代码：

方案1：使用aspect-build官方规则集（推荐） #

aspect有正式维护的rules_oci和rules_python，完全可以替代示例中的自定义规则，功能更稳定：

• 构建Ubuntu基础镜像：在oci_image规则里指定base为Ubuntu的OCI镜像（比如@ubuntu//image，需提前用oci_pull拉取）
• 设置入口点：通过entrypoint参数直接指定，比如entrypoint = ["/usr/bin/python3", "/app/main.py"]
• 多平台支持：在oci_image的platforms字段定义["linux/amd64", "linux/arm64"]，配合Bazel的--platforms参数即可构建对应架构的镜像
• 生成镜像tar包：用oci_tarball规则依赖你的oci_image，指定输出路径就能生成可导入的tar包
• 容器结构测试：配合container_structure_test规则（可通过rules_docker引入），指定测试配置文件即可自动运行结构检查
• Python测试：直接用py_test规则测试你的Python代码，也可以用oci_run规则在构建好的镜像内运行测试脚本

示例片段：

load("@aspect_rules_oci//oci:defs.bzl", "oci_image", "oci_tarball", "oci_pull")
load("@aspect_rules_python//python:defs.bzl", "py_layer")

# 拉取Ubuntu基础镜像
oci_pull(
    name = "ubuntu",
    digest = "sha256:...", # 替换为对应版本的digest
    image = "ubuntu:22.04",
    platforms = ["linux/amd64", "linux/arm64"],
)

# 打包Python代码和依赖为layer
py_layer(
    name = "app_layer",
    srcs = glob(["*.py"]),
    deps = [":my_py_lib"],
    python_version = "3.10",
)

# 构建OCI镜像
oci_image(
    name = "image",
    base = ":ubuntu",
    layers = [":app_layer"],
    entrypoint = ["/usr/bin/python3", "/app/main.py"],
    platforms = ["linux/amd64", "linux/arm64"],
)

# 生成tar包
oci_tarball(
    name = "image_tar",
    image = ":image",
    output = "image.tar",
)

# 容器结构测试
container_structure_test(
    name = "structure_test",
    configs = ["test_config.yaml"],
    image = ":image",
)

# Python单元测试
py_test(
    name = "py_unit_test",
    srcs = ["test_main.py"],
    deps = [":my_py_lib"],
)

方案2：使用bazelbuild官方的rules_docker + rules_python #

如果你倾向于用官方维护的规则集，rules_docker虽然更新频率低，但依然能满足需求：

• 构建Ubuntu基础镜像：在container_image里指定base_image为Ubuntu镜像（通过docker_pull拉取）
• 设置入口点：用entrypoint或cmd参数配置
• 多平台支持：通过platforms参数指定，或结合docker_buildx工具实现交叉构建
• 生成镜像tar包：container_image自带tarball输出，或用container_load规则生成可导入的tar
• 容器结构测试：直接用rules_docker内置的container_structure_test规则
• Python测试：用py_test做单元测试，或用container_run在容器内运行集成测试

示例片段：

load("@io_bazel_rules_docker//python3:image.bzl", "py3_image")
load("@io_bazel_rules_docker//container:container.bzl", "container_image", "container_structure_test")
load("@bazel_rules_python//python:defs.bzl", "py_library")

# 拉取Ubuntu基础镜像
docker_pull(
    name = "ubuntu_base",
    registry = "docker.io",
    repository = "ubuntu",
    tag = "22.04",
)

# 构建Python应用镜像
py3_image(
    name = "image",
    base = ":ubuntu_base",
    srcs = ["main.py"],
    deps = [":my_py_lib"],
    entrypoint = ["/usr/bin/python3", "/app/main.py"],
    platforms = ["linux/amd64", "linux/arm64"],
)

# 生成tar包
container_image(
    name = "image_tar",
    base = ":image",
    tarball = "image.tar",
)

# 容器结构测试
container_structure_test(
    name = "structure_test",
    configs = ["test_config.yaml"],
    image = ":image",
)

方案3：自定义规则结合原生工具 #

如果不想依赖第三方Bazel规则，可以自己写简单的规则调用docker buildx或buildah等工具：

• 多平台构建：用genrule调用docker buildx build --platform linux/amd64,linux/arm64 -t my-image .，配合Dockerfile定义Ubuntu基础镜像和入口点
• 生成tar包：调用docker save my-image -o image.tar
• 容器结构测试：在genrule里调用container-structure-test test --image my-image --config test_config.yaml
• Python测试：依然用py_test做单元测试，或在genrule里启动容器运行测试脚本

这种方式灵活性最高，但需要自己处理依赖和平台兼容性问题。

内容的提问来源于stack exchange，提问作者Modi