Github Actions Go 람다 프로젝트 다른 sha256sums

질문 내용

저는 golang aws 람다 프로젝트를 가지고 있습니다. Terraform 스크립트를 사용하여 github actinos에 배포했습니다. 나는 다음과 같은 상황에 처해 있습니다. 빌드 #1

으아아아

다른 파일로 가져오지도 않은 파일에서 1개를 변경했는데, 빌드 #2

으아아아

zip 크기가 변경되었지만 바이너리 파일은 변경되지 않았습니다

이것은 내 makefile의 중요한 부분입니다

으아아아

로컬에서 동일한 변경을 하고 terraform이나 "act"라는 도구를 사용하여 빌드를 실행하면 그러한 변경 사항이 없습니다.. github 작업에만 해당됩니다. sha256sum에 영향을 미치는 동일한 크기를 유지해야 합니다(모든 Lambda 배포를 피하기 위해). 이유가 무엇일까요?

정답

이 답변은 반복 가능한 Go 바이너리 빌드에 중점을 둡니다.

고 바이너리의 크기가 동일하다고 나와 있지만 내용이 다른지는 의심스럽습니다. 이를 확인하려면 먼저 바이너리의 해시를 확인하세요.

재현 가능한 빌드를 얻으려면 다른 명백한 요구 사항 중에서도 다음이 필요합니다.

1. cgo 빌드가 재현 가능한지 확인하거나(툴체인, 종속성 등) cgo를 비활성화하세요. 이미 설정하셨습니다 CGO_ENABLED=0(이 정보는 삭제된 다른 질문에서 제공되었습니다).
2. -trimpath 플래그를 사용하세요. 어쩌면 GitHub 작업은 항상 소스 코드를 동일한 디렉터리에 배치할 수도 있습니다. 보안상의 이유로 이 옵션을 지정합니다.
3. 설정-buildvcs=false. 기본적으로("auto") 버전 제어 정보는 가능한 경우 바이너리에 태그가 지정됩니다. 이는 README에서만 다른 두 커밋이 서로 다른 바이너리를 생성하는 이유를 설명합니다.

참조:

• 반복 가능한 빌드 지원을 받으세요
• x/build/cmd/relui: tar.gz/zip 아카이브를 포함하여 완전히 재현 가능한 빌드를 보장합니다.
• doc: 재현 가능한 빌드를 위한 문서 페이지 추가
• GO 바이너리를 바이트 단위로 복사

위 내용은 Github Actions Go 람다 프로젝트 다른 sha256sums의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!