docker/build-push-action v3.3.0で導入されたprovenanceオプションにまつわる問題 - chroju.dev

docker/build-push-actionのv3.3.0 で、 provenance というオプションが入り、デフォルトで有効化された。このオプションについては、 This may introduce issues with registry and runtime support (e.g. GCR and Lambda). という注意書きがされており、一部環境で問題が起きる可能性がある。GitHub Actionsでバージョンをマイナー、パッチバージョンまで指定せずに使っていた場合、自動的にこのバージョンが適用されるため、実際に問題になったという声もTwitterで散見され、自分も一部で引っかかった。 @GitHub Actions runner bumped @Docker buildx today, which has default provenance on. It's

[kiryuanzu]

“またAmazon ECRはmulti-platform imageに対応してはいるものの、image indexを適切に処理できていないのか、Storage部分のmanifestがイメージとして認識されてしまい、 <Untagged> という名前で表示されたり、イメージスキャンが走ったり

[thaim]

ECR利用時に見事にはまった

[Kesin]

buildxやbuildkitの開発者は仕様通りに作ったので文句無いだろうとデフォルトで有効にしたのかもしれないけど、有名どころのレジストリ側が未対応ならばせめて次バージョンまではデフォルト無効にしてほしかった