在rust:latest中构建的Rust可执行文件无法在Debian容器运行

问题原因 #

1. 二进制文件路径错误 #

你的Dockerfile中，BUILDER阶段的工作目录是snitch-backend，因此Cargo编译生成的二进制文件路径为/snitch-backend/target/release/actix-deploy-example，但RUNNER阶段COPY时写的是/actix-deploy-example/target/release/actix-deploy-example——这个路径根本不存在，导致你复制的不是有效的ELF可执行文件，执行时自然会出现语法错误。

2. 潜在的架构不匹配问题 #

虽然你使用的是Apple Silicon M1（arm64架构），但Docker默认可能通过QEMU模拟x86_64架构运行rust:latest镜像，导致编译出的二进制是x86_64架构的。而debian:bookworm-slim如果是arm64架构镜像，直接运行x86_64二进制会出现兼容性问题（不过当前报错的直接原因是路径错误）。

解决方案 #

方案一：修正COPY路径（解决当前报错的核心） #

修改RUNNER阶段的COPY指令，指向正确的二进制文件路径：

FROM rust:latest AS BUILDER

EXPOSE 8081

WORKDIR snitch-backend
RUN apt update -y && apt install vim libclang-dev -y
COPY . .
RUN cargo build --release

FROM debian:bookworm-slim AS RUNNER
WORKDIR snitch-backend
# 修正路径为BUILDER阶段的正确路径
COPY --from=BUILDER /snitch-backend/target/release/actix-deploy-example ./
CMD ./actix-deploy-example

方案二：强制指定架构，确保构建与运行阶段一致 #

在Dockerfile开头为两个阶段都指定linux/arm64平台，适配M1芯片：

FROM --platform=linux/arm64 rust:latest AS BUILDER

EXPOSE 8081

WORKDIR snitch-backend
RUN apt update -y && apt install vim libclang-dev -y
COPY . .
RUN cargo build --release

FROM --platform=linux/arm64 debian:bookworm-slim AS RUNNER
WORKDIR snitch-backend
COPY --from=BUILDER /snitch-backend/target/release/actix-deploy-example ./
CMD ./actix-deploy-example

方案三：使用静态编译+轻量镜像（推荐） #

通过RUSTFLAGS生成静态链接的二进制文件，这样运行阶段无需依赖系统库，同时使用distroless镜像减小体积：

FROM --platform=linux/arm64 rust:latest AS BUILDER

EXPOSE 8081

WORKDIR snitch-backend
RUN apt update -y && apt install libclang-dev -y
COPY . .
# 静态编译适配arm64 Linux
RUN RUSTFLAGS='-C target-feature=+crt-static' cargo build --release --target aarch64-unknown-linux-gnu

FROM --platform=linux/arm64 gcr.io/distroless/cc-debian12
WORKDIR /
COPY --from=BUILDER /snitch-backend/target/aarch64-unknown-linux-gnu/release/actix-deploy-example .
CMD ["./actix-deploy-example"]

内容的提问来源于stack exchange，提问作者grmmgrmm