kubectl create secret docker-registry dockercred
–docker-server=https://index.docker.io/v1/
–docker-username=
–docker-password=
–docker-email=
此密钥被装载到 kaniko pod 中,以便它对 Docker 注册表进行身份验证以推送构建的镜像。
**注意:**如果您有自托管的 docker 注册表,则可以将服务器 URL 替换为 docker 注册表 API 端点。
部署 Kaniko Pod 构建 Docker 镜像
现在,让我们使用 pod 部署来测试 kaniko 映像生成器。
我已将清单和 Dockerfile 托管在公共 GitHub 存储库中。这是一个带有说明的简单 Dockerfile。update
我将使用该存储库进行演示。您可以 fork 或使用类似的配置创建自己的存储库。
https://github.com/scriptcamp/kubernetes-kaniko
将以下清单另存为 pod.yaml
apiVersion: v1
kind: Pod
metadata:
name: kaniko
spec:
containers:
- name: kaniko
image: gcr.io/kaniko-project/executor:latest
args: - “–context=git://github.com/scriptcamp/kubernetes-kaniko”
- “–destination=/kaniko-demo-image:1.0”
volumeMounts: - name: kaniko-secret
mountPath: /kaniko/.docker
restartPolicy: Never
volumes: - name: kaniko-secret
secret:
secretName: dockercred
items: - key: .dockerconfigjson
path: config.json
- **–context:**这是 Dockerfile 的位置。在我们的例子中,Dockerfile 位于存储库的根目录中。所以我给出了存储库的 git URL。如果您使用的是私有 git 存储库,则可以使用 and(API 令牌)变量来验证 git 存储库。
GIT_USERNAME``GIT_PASSWORD
- **–destination:**在这里,您需要将 docker hub 用户名替换为 dockerhub 用户名,以便 kaniko 将映像推送到 dockerhub 注册表。例如,就我而言,
<dockerhub-username>``bibinwilson/kaniko-test-image:1.0
所有其他配置保持不变。
现在部署 Pod。
kubectl apply -f pod.yaml
若要验证 docker 映像生成和推送,请检查 pod 日志。
kubectl logs kaniko --follow
**注意:**这里我们使用了一个静态的 pod 名称。所以要再次部署;首先,您必须删除 Kaniko Pod。当您将 kaniko 用于 CI/CD 管道时,Pod 会根据您使用的 CI 工具获取一个随机名称,并负责删除 Pod。
在 Kubernetes 上使用 Jenkins 和 kaniko 的 Docker 构建管道
如果使用 Kubernetes 扩展 Jenkins 生成代理,则可以使用 Kaniko docker 生成 Pod 在 CI 管道中生成 docker 镜像。
若要将 Kaniko 用于生成管道,应将 Dockerfile 与应用程序一起使用。
此外,您应该将多容器 Pod 模板与 build 和 kaniko 容器一起使用。例如,用于 Java 构建的 maven 容器和 kaniko 容器使用存储库中存在的 Dockerfile 获取 jar 并构建 docker 映像。
这是一个基于多容器 pod 模板的 Jenkinsfile,您可以在其中构建应用程序并使用 kaniko 容器与应用程序一起构建 docker 镜像并将其推送到 Docker 注册表。
**重要提示:**您应该在 pod 模板中使用带有 debug 标签的 kaniko 映像,因为我们将使用 bash 显式运行 kaniko 执行器。最新的标记图像没有 bash。
podTemplate(yaml: ‘’’
apiVersion: v1
kind: Pod
spec:
containers:
- name: maven
image: maven:3.8.1-jdk-8
command: - sleep
args: - 99d
- name: kaniko
image: gcr.io/kaniko-project/executor:debug
command: - sleep
args: - 9999999
volumeMounts: - name: kaniko-secret
mountPath: /kaniko/.docker
restartPolicy: Never
volumes: - name: kaniko-secret
secret:
secretName: dockercred
items: - key: .dockerconfigjson
path: config.json
‘’‘) {
node(POD_LABEL) {
stage(‘Get a Maven project’) {
git url: ‘https://github.com/scriptcamp/kubernetes-kaniko.git’, branch: ‘main’
container(‘maven’) {
stage(‘Build a Maven project’) {
sh ‘’’
echo pwd
‘’’
}
}
}
stage(‘Build Java Image’) {
container(‘kaniko’) {
stage(‘Build a Go project’) {
sh ‘’’
/kaniko/executor --context pwd
--destination bibinwilson/hello-kaniko:1.0
‘’’
}
}
}
}
自我介绍一下,小编13年上海交大毕业,曾经在小公司待过,也去过华为、OPPO等大厂,18年进入阿里一直到现在。
深知大多数Go语言工程师,想要提升技能,往往是自己摸索成长或者是报班学习,但对于培训机构动则几千的学费,着实压力不小。自己不成体系的自学效果低效又漫长,而且极易碰到天花板技术停滞不前!
因此收集整理了一份《2024年Go语言全套学习资料》,初衷也很简单,就是希望能够帮助到想自学提升又不知道该从何学起的朋友,同时减轻大家的负担。
既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,基本涵盖了95%以上Golang知识点,真正体系化!
由于文件比较大,这里只是将部分目录大纲截图出来,每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频,并且后续会持续更新
如果你觉得这些内容对你有帮助,可以添加V获取:vip1024b (备注Go)
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
如果你觉得这些内容对你有帮助,可以添加V获取:vip1024b (备注Go)
[外链图片转存中…(img-UMufwk3Q-1713024231793)]
一个人可以走的很快,但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎扫码加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!