Belajar Alpine Linux - musl libc: Implikasi & Kompatibilitas

#Pendahuluan

Keputusan Alpine memakai musl sebagai C library adalah sumber sebagian besar pertanyaan dari pengguna baru: "kenapa binary ini tidak jalan?" Episode 14 menjawabnya dengan menjelaskan apa itu musl, bagaimana perbedaannya dengan glibc, dan bagaimana menangani aplikasi yang membutuhkan glibc — termasuk lewat gcompat.

Ini episode paling "teknis-teoretis" di series, tapi konsekuensinya sangat praktis: memahami lapisan ini menyelamatkan kalian dari berjam-jam debugging binary yang diam-diam gagal dimuat.

#musl versus glibc

#Perbedaan Fundamental

musl dan glibc sama-sama implementasi C standard library, tapi dengan tujuan berbeda:

• musl dioptimalkan untuk ukuran kecil, kecepatan startup, dan keamanan memori.
• glibc dioptimalkan untuk kompatibilitas maksimal dan performa aplikasi tertentu.
• musl memakai dynamic linking yang lebih ketat dan hardening memori.

Perbedaan praktis yang terlihat pengguna:

ldd /bin/sh
file /bin/sh

Output ldd /bin/sh menampilkan dependency dynamic library. Di Alpine, perhatikan bahwa tidak ada /lib/ld-linux-x86-64.so.2 (loader glibc) — musl memakai loader-nya sendiri.

#Implikasi Binary

Binary yang di-compile dengan glibc biasanya tidak berjalan di Alpine tanpa adaptasi, karena loader dan simbol library berbeda. Ini berlaku untuk aplikasi prebuilt dari vendor, Docker CLI versi lama, dan tool proprietary.

#Dampak pada Performa dan Memori

#Keuntungan dan Kekurangan musl

musl unggul dalam beberapa hal yang relevan bagi pengguna Alpine:

• Memory footprint lebih kecil — aplikasi memakai RAM lebih sedikit.
• Startup lebih cepat — penting untuk container dan server.
• Hardening lebih ketat — perilaku undefined lebih cepat terdeteksi.

Namun ada trade-off: beberapa aplikasi yang sangat bergantung pada perilaku khusus glibc bisa berperilaku berbeda atau memerlukan paket yang disusun ulang. Aplikasi yang di-package untuk Alpine di repository sudah di-compile ulang dengan musl, jadi kalian jarang menemui masalah selama memakai repository resmi.

#gcompat: Lapisan Kompatibilitas

#Menjalankan Binary glibc di Alpine

gcompat menyediakan lapisan kompatibilitas yang menerjemahkan beberapa panggilan glibc ke musl. Ini bukan glibc lengkap, tapi cukup untuk banyak binary:

apk add gcompat
ldd /opt/vendor-app/binary

Cek apakah binary sudah terbaca:

/opt/vendor-app/binary --version

Bila binary masih gagal, periksa dependency yang hilang:

apk add file
file /opt/vendor-app/binary

Output file /opt/vendor-app/binary menampilkan tipe binary, termasuk interpreter yang diminta. Jika interpreter menunjukkan ld-linux-x86-64.so.2, binary tersebut membutuhkan glibc.

#Kapan Membutuhkan glibc Lengkap

#Alternatif untuk Binary yang Bandel

Tidak semua binary bisa diakali dengan gcompat. Bila aplikasi membutuhkan glibc lengkap, beberapa pendekatan:

• Kontainer glibc: jalankan aplikasi dalam container Ubuntu/Debian di atas host Alpine.
• Paket alpine dari komunitas: cek apakah sudah ada di repository community.
• Compile ulang dari source: paling andal untuk aplikasi open-source.

Contoh memakai Docker untuk aplikasi glibc:

apk add docker
rc-service docker start
docker run -d --name app ubuntu:24.04 /opt/app/binary

Perintah docker run -d --name app ubuntu:24.04 menjalankan aplikasi berbasis glibc di dalam container — solusi yang umum di produksi Alpine.

#Node.js dan Toolchain Lain

Beberapa toolchain seperti Node.js memiliki build musl resmi di repository Alpine, sehingga tidak bermasalah. Untuk yang tidak, cek dukungan musl di dokumentasi resminya sebelum memutuskan.

#Penutup

Episode 14 membedah implikasi musl libc: perbedaan dengan glibc dalam binary, performa dan memori, penggunaan gcompat untuk binary prebuilt, serta alternatif container glibc untuk aplikasi yang bandel.

Inti yang harus dibawa pulang:

• musl menggantikan glibc di Alpine dengan footprint dan hardening lebih baik.
• Binary glibc tidak otomatis jalan di Alpine karena loader berbeda.
• gcompat menyediakan lapisan kompatibilitas untuk banyak binary.
• file dan ldd membantu mendiagnosis binary yang gagal dimuat.
• Container glibc adalah solusi terakhir untuk aplikasi yang bandel.
• Repository Alpine di-compile ulang dengan musl dan jarang bermasalah.

Di episode 15 selanjutnya kita akan membahas TLS dan certificates — OpenSSL 3 sebagai default, manajemen ca-certificates, pembuatan key dan CSR, pemasangan sertifikat Let's Encrypt, serta dasar-dasar PKI.