Docker构建Alpine容器时如何设置系统时间解决apk安装失败问题

方案1：临时跳过APK证书校验（最快适配现有构建流程） #

在你的apk安装命令中添加--no-check-certificate参数，跳过HTTPS证书有效期校验，直接解决时间错误导致的证书验证失败问题：

RUN apk add --no-cache --no-check-certificate curl bash

该方案仅影响构建阶段的包安装逻辑，不会对容器运行时产生任何副作用。

方案2：替换为HTTP协议的国内镜像源（稳定无校验问题） #

你之前替换全局HTTP源报错大概率是官方源访问不稳定导致，替换为国内可访问的HTTP镜像源即可解决：

RUN sed -i 's/dl-cdn.alpinelinux.org/mirrors.ustc.edu.cn/g' /etc/apk/repositories && \
    sed -i 's/https/http/g' /etc/apk/repositories && \
    apk add --no-cache curl bash

国内镜像对armv7架构支持完善，访问速度也远高于官方源。

方案3：预构建基础镜像（完全规避构建阶段权限问题） #

如果不想修改Dockerfile逻辑，可以先在有权限的交互模式下预构建好带依赖的基础镜像：

1. 启动特权容器安装依赖：

docker run --privileged --name temp-alpine alpine:3.14 sh -c "apk add --no-cache curl bash"

2. 将容器提交为本地基础镜像：

docker commit temp-alpine alpine-with-deps:3.14
docker rm temp-alpine

3. 修改Dockerfile的基础镜像为本地预构建的镜像即可：

FROM alpine-with-deps:3.14
WORKDIR /tmp

方案4：根源解决宿主机时间问题（无后续遗留问题） #

你的问题根源是树莓派无硬件时钟，开机后时间未同步就执行构建操作，只需要在每次开机执行构建前，先手动同步一次宿主机时间即可：

sudo ntpdate pool.ntp.org
# 同步完成后再执行docker build

树莓派可以直接将NTP同步命令加入开机自启脚本，后续所有容器相关操作都不会再出现时间异常问题。

内容的提问来源于stack exchange，提问作者Adam Smooch