Kaniko

我们在 2022 年 10 月的技术雷达中加入了Kaniko，就在Kubernetes 停止支持 Docker之后不久。当时我们强调了 Docker 作为构建基于容器流水线中容器镜像的默认工具的趋势。从那以后，我们在不同流水线的工具和配置上增加了对 Kaniko 的使用经验。我们团队欣赏它的灵活性和性能，这就是为什么我们要将其移到“采纳”阶段，以此来强调 Kaniko 应当成为这一领域的默认工具。

当前大多数的 CI/CD 流水线工具和平台都是以容器作为运行时构建的。而我们的许多团队正在使用 Kaniko 从这些基于容器的流水线中构建容器镜像。这是一种趋势的一部分，即不再将 Docker 容器运行时作为业界标准。有了 Kaniko，您可以在不使用 Docker 守护进程的情况下构建镜像。这有助于避免 Docker “特权”模式所带来的安全问题，而“特权”模式对任何“ 在 Docker 中运行 Docker ”的活动都是必要的。此外，您不必首先确保流水线可以访问 Docker 守护进程。通常这都需要额外的配置，而现在都不再是理所当然。