Docker容器构建添加Chainguard APK包遭遇两类问题求助

问题1：从Chainguard仓库下载包时间歇性失败 #

现象 #

从https://apk.cgr.dev/chainguard下载包时频繁出现SSL读取错误和权限拒绝提示，多次重试后可成功，错误日志：

68.05 fetch https://apk.cgr.dev/chainguard/aarch64/APKINDEX.tar.gz
82.46 E049320355000000:error:0A000126:SSL routines::unexpected eof while reading:ssl/record/rec_layer_s3.c:696:
83.74 WARNING: updating and opening https://apk.cgr.dev/chainguard: Permission denied
83.83 2 unavailable, 0 stale; 18 distinct packages available

解决建议 #

• 添加重试机制：利用apk自带的--retries参数增加重试次数，或多次执行命令实现重试：

  # 方式1：使用apk内置重试参数
  RUN apk update --retries 5 && apk add --no-cache <你的包名>
  
  # 方式2：多次执行命令兜底
  RUN apk update || apk update || apk update
  

• 确保证书信任完整：在容器中安装ca-certificates包，避免SSL证书验证异常：

  RUN apk add --no-cache ca-certificates
  

• 优化容器网络：检查Docker daemon的DNS配置，或在容器中指定可靠DNS服务器：

  RUN echo "nameserver 8.8.8.8" > /etc/resolv.conf
  

• 规避速率限制：如果怀疑是速率限制导致，可错开构建高峰时段，减少集中请求。

问题2：Nexus3代理Chainguard APK仓库时安装报错“index not found” #

现象 #

将Nexus3作为Chainguard APK代理后，apk update可正常执行并下载APKINDEX，但安装包时（如bash）出现“package mentioned in index not found”错误，日志：

apk update
 [http://host.docker.internal:8081/repository/raw-chainguard]

apk add bash
(1/1) Installing ncurses (6.5_p20250621-r1)
ERROR: ncurses-6.5_p20250621-r1: package mentioned in index not found (try 'apk update')
1 error; 16 MiB in 17 packages

解决建议 #

• 修正Nexus代理路径配置：确保Nexus代理仓库的远程URL设置为https://apk.cgr.dev/chainguard/（而非根域名），保证架构（如aarch64）相关的子路径映射正确。
• 强制刷新本地缓存：执行apk add前强制刷新缓存，避免使用旧索引：

  RUN apk update --cache-max-age 0 && apk add --no-cache bash
  

• 验证APKINDEX完整性：从Nexus代理下载APKINDEX.tar.gz，解压后对比Chainguard官方仓库的索引，确认包版本、下载路径信息一致。
• 调整Nexus缓存策略：禁用缓存的“stale-while-revalidate”特性，或缩短缓存过期时间，确保索引与Blob存储的包版本匹配。
• 检查Blob存储权限：确认Nexus对Blob存储中的APK包有读取权限，且Blob路径结构与远程仓库完全一致。

内容的提问来源于stack exchange，提问作者jlim