基于haproxy:1.8构建Docker容器时openssl命令不存在报错

• 首先要区分两个容易混淆的概念：haproxy编译时集成openssl，仅代表haproxy二进制程序链接了libssl动态/静态库，可以直接处理SSL/TLS流量，不等于镜像内预装了独立的openssl命令行工具。官方haproxy 1.8镜像为了压缩体积，默认不会自带openssl命令包。
• 你的Dockerfile依赖安装步骤仅安装了libssl-dev，这个包只提供openssl的开发头文件和链接库，不包含openssl可执行程序，因此entrypoint脚本调用openssl命令时会提示找不到。

修改Dockerfile中的依赖安装指令，把openssl加入显式安装列表即可，修改后的RUN段对应部分如下：

RUN set -x && \
    apt-get update && \
    apt-get install -y libssl-dev rsyslog socat openssl && \
    # 后续原有逻辑保持不变
    ...

显式安装的openssl不会被后续的apt-get purge --auto-remove命令清理，因为自动移除仅会删除没有被显式指定安装、且无其他包依赖的组件。

内容的提问来源于stack exchange，提问作者Tawfik