Docker как место для сборки

Попался вот тут интересный проект https://habr.com/ru/articles/1052536 - дай, думаю, потестирую, как оно работает?

А потестировать сходу нельзя, в релизах имеются разные сборки под разные платформы, вот только для моей arm64 (aarch64) нет.
Надо бы собрать - но оно написано на Rust, с Rust я не работаю, поэтому на компьютере ничего нужного для сборки нет, устанавливать всё это на настроенный компьютер как-то не очень хочется - но ведь можно сделать это в контейнере!

И получилась вот такая пошаговая инструкция:

Первым делом запускаем новый контейнер:

docker run -ti debian
#

Устанавливаем всякое нужное и не очень:

apt update
apt upgrade
apt install vim mc git curl build-essential
apt clean

Rust собирается через cargo - но как выяснилось, в пакетах cargo старый, а новый можно установить путем "скачай неизвестно что и запусти" - поэтому на всякий случай сделать это лучше под отдельным юзером:

adduser user
su -l user
curl https://sh.rustup.rs | sh
exit
su -l user

"Что-то" скачалось, и установило программы в домашнем каталоге юзера user.
А вот это exit & su -l user - для того чтобы перелогиниться и подхватить нужные переменные окружения.

Дальше - скачиваем сам проект, и следуя гайду по сборке - собираем:

git clone https://github.com/litvinovtd/qeli qeli_vpn
cd celi_vpn/qeli
cargo build --release

Ура! всё собралось, в target/release появился готовый бинарник!
Вытащить его из контейнера можно разными способами, например прямо изнутри через Midnight: просто открыть по sftp свою же рабочую машину: cd sh://username@ip_addr/home/username и скопировать бинарник и каталог с примерами.
Можно конечно и scp ... - но в панельках нагляднее, проще ориентироваться в незнакомом каталоге.

Выходим из контейнера, запускаем...

./qeli
./qeli: /lib/aarch64-linux-gnu/libc.so.6: version `GLIBC_2.39' not found (required by ./qeli)

Не ура. Не работает. А не работает оно потому, что на рабочей машине Debian bookworm, а в контейнере Debian trixie, и разные версии библиотек.

Фальшстарт, надо пересобрать:

docker run -ti debian:bookworm
... далее по тексту ...

Вот теперь - запускается и работает.
В реальных условиях - для организации каналов между серверами во внешнем мире - потестирую его попозже, но это уже другая история.

Собственно говоря, это всё к тому "зачем нужно собирать что-то в контейнерах, когда можно собирать сразу на рабочей машине!" - да вот как раз затем: на рабочей машине, и на рабочих серверах могут быть вообще разные версии ОС и разные архитектуры, и контейнеры позволяют сделать нужную версию и туда и сюда.