容器在Docker中正常运行，为何在GKE中无法启动？

问题根源 #

报错/bin/sh: /root/service: not found主要源于两个常见问题：

1. Go二进制为动态链接格式，依赖Alpine的musl库，因构建环境差异导致依赖缺失（Alpine下这类错误常表现为"文件找不到"，实际是底层库缺失）。
2. GKE Pod可能配置了非root用户运行，无法访问/root私有目录，导致找不到二进制文件。

修改后的Containerfile #

FROM golang:1.19-alpine AS build

# 强制静态编译，生成不依赖系统库的独立二进制
ENV CGO_ENABLED=0
RUN go install github.com/QubitProducts/exporter_exporter@v0.4.5

FROM alpine

# 将二进制放到全局可执行目录，兼容非root用户
COPY --from=build /go/bin/exporter_exporter /usr/local/bin/exporter_exporter

# 使用exec形式CMD，避免shell中间层问题
CMD ["exporter_exporter"]

关键修改点说明 #

• 静态编译：设置CGO_ENABLED=0后，Go会生成完全静态链接的二进制，不再依赖系统libc，彻底解决动态库缺失问题。
• 更换存放目录：/usr/local/bin是系统标准可执行目录，所有用户均可访问，避开/root目录的权限限制（尤其GKE开启Pod安全限制时）。
• exec形式CMD：直接调用二进制，不通过shell中转，既能避免shell路径问题，还能让容器正确接收终止信号，优化容器退出行为。

额外检查 #

如果修改后仍有问题，查看GKE Pod的securityContext配置：

• 若启用了runAsNonRoot: true，确认容器运行用户对/usr/local/bin/exporter_exporter有执行权限（默认COPY的二进制会保留执行权限，无需额外设置）。

内容的提问来源于stack exchange，提问作者abergmeier