Docker Desktop与Azure Pipelines构建Docker镜像出现vc_redist层缺失差异原因咨询

• 构建缓存复用问题：Azure Pipeline默认会开启Docker层缓存提升构建速度，若流水线历史构建过同Dockerfile的镜像，缓存中留存了未安装vc_redist的base层，且ADD指令指向的远程vc_redist.exe文件URL未变化、文件ETag也无更新时，Docker会直接复用旧缓存层，跳过vc_redist的下载、安装步骤，最终镜像就会缺失对应依赖。本地Docker Desktop若无对应历史缓存，会正常执行所有指令，应用自然可以正常运行。
• vc_redist安装返回码不符合预期：vc_redist静默安装完成后如果触发重启要求，会返回退出码3010，而Docker默认将所有非0退出码判定为RUN指令执行失败。如果Azure Pipeline的Docker任务配置了错误忽略规则，或是缓存跳过了该步骤执行，就会出现镜像构建成功但vc_redist实际未安装的情况。
• 基础镜像版本差异：你使用的mcr.microsoft.com/dotnet/framework/aspnet:4.8-windowsservercore-ltsc2019是浮动标签，微软会定期推送该标签的更新镜像，本地Docker Desktop拉取的镜像版本与Azure Pipeline构建节点拉取的版本可能存在区别，部分新版本基础镜像已预装vc_redist组件，旧版本则没有，两边基础镜像不一致也会导致运行结果差异。
• Docker环境配置差异：本地Docker Desktop的版本、隔离模式、BuildKit开关等配置，和Azure Pipeline构建节点的Docker环境可能存在区别，对多阶段构建层复用、RUN指令执行逻辑的处理不同，也可能引发构建结果不一致。

• 调整vc_redist安装指令，兼容正常重启返回码：

FROM mcr.microsoft.com/dotnet/framework/aspnet:4.8-windowsservercore-ltsc2019 AS base
WORKDIR /app

USER ContainerAdministrator
ADD https://download.visualstudio.microsoft.com/download/pr/9fbed7c7-7012-4cc0-a0a3-a541f51981b5/e7eec15278b4473e26d7e32cef53a34c/vc_redist.x64.exe /vc_redist.x64.exe 
# 替换原RUN安装指令，处理3010重启返回码
RUN start /wait C:\vc_redist.x64.exe /norestart /install /quiet; `
    if ($LASTEXITCODE -eq 3010) { exit 0 } `
    else { exit $LASTEXITCODE }
RUN del /vc_redist.x64.exe

FROM mcr.microsoft.com/dotnet/framework/sdk:4.8 AS build
WORKDIR /src
RUN dotnet restore .....
COPY . .
RUN dotnet build ....

FROM build AS publish
RUN dotnet publish ...

FROM base AS runtime
WORKDIR /app
COPY --from=publish /app/publish .
ENTRYPOINT ["myapp.exe"]

• 若排查缓存问题，可临时给Azure Pipeline的Docker构建命令添加--no-cache参数禁用缓存，验证是否能正常生成包含vc_redist的镜像。如果需要保留缓存加速，可定期清理流水线旧构建缓存，或给vc_redist的下载链接添加版本标识强制触发缓存更新。
• 将基础镜像的浮动标签替换为固定摘要标签，保证本地和流水线使用的基础镜像完全一致，避免版本差异引发的问题。

内容的提问来源于stack exchange，提问作者RobertTheArchitect