.NET8镜像sdk:8.0.100-bookworm-slim中dotnet tool install挂起排查求助

问题背景 #

将应用从.NET6迁移至.NET8，通过Dockerfile构建时，在.NET6镜像sdk:6.0.300-bullseye-slim中执行RUN dotnet tool install dotnet-sonarscanner --global可正常完成安装；但切换到.NET8镜像sdk:8.0.100-bookworm-slim时，该命令无限挂起（持续数小时无输出）。已尝试更换工具（dotnetsay）、添加-v diag参数，问题仍存在，当前通过Jenkins的buildah进行构建。

排查步骤 #

1. 脱离CI环境本地验证 #

本地拉取目标镜像并交互式运行容器，手动执行安装命令：

docker run -it mcr.microsoft.com/dotnet/sdk:8.0.100-bookworm-slim bash
# 容器内执行
dotnet tool install dotnet-sonarscanner --global

• 如果本地正常，说明问题出在Jenkins/buildah的构建环境（如网络代理、资源限制）
• 如果本地也挂起，确认是镜像本身或.NET8工具链的问题

2. 检查容器网络连通性 #

在容器内测试NuGet源的访问情况：

curl -v https://api.nuget.org/v3/index.json

若无法访问，尝试手动指定DNS服务器后重试：

docker run -it --dns 8.8.8.8 mcr.microsoft.com/dotnet/sdk:8.0.100-bookworm-slim bash

3. 切换非Slim版本镜像测试 #

尝试使用完整版本的.NET8 SDK镜像（sdk:8.0.100-bookworm）执行安装命令，排查是否因Slim版本缺失系统依赖导致流程卡住。

4. 强制开启底层日志并指定源 #

在安装命令中显式指定NuGet源，同时开启最详细的Trace日志：

RUN dotnet tool install dotnet-sonarscanner --global --add-source https://api.nuget.org/v3/index.json --verbosity trace

同时添加环境变量强制输出：

ENV DOTNET_CLI_TELEMETRY_OPTOUT=1
ENV DOTNET_NOLOGO=1

5. 排查buildah构建配置 #

若本地测试正常，检查Jenkins中buildah的构建参数：

• 是否开启网络隔离（如--network=none）导致容器无法访问外部网络
• 是否设置了过低的CPU/内存限制，导致安装进程无法推进
• 对比.NET6构建时的buildah参数，找出配置差异

6. 手动下载包进行本地安装 #

绕过远程拉取流程，手动下载工具包后本地安装：

# Dockerfile中添加
ADD https://www.nuget.org/api/v2/package/dotnet-sonarscanner/5.14.0 /tmp/
RUN dotnet tool install --global --add-source /tmp/ dotnet-sonarscanner

若此方式成功，说明问题出在dotnet tool的远程包拉取环节。

内容的提问来源于stack exchange，提问作者StefanFFM