如何在 Kubernetes Pod 中构建 Docker 镜像_pod 打成镜像

最新推荐文章于 2024-07-03 09:10:20 发布

2401_84265634

最新推荐文章于 2024-07-03 09:10:20 发布

阅读量2.1k

点赞数 36

分类专栏：程序员文章标签： kubernetes docker 容器

本文链接：https://blog.csdn.net/2401_84265634/article/details/137729214

版权

程序员专栏收录该内容

17 篇文章 0 订阅

订阅专栏

kubectl create secret docker-registry dockercred
–docker-server=https://index.docker.io/v1/
–docker-username=
–docker-password=
–docker-email=

此密钥被装载到 kaniko pod 中，以便它对 Docker 注册表进行身份验证以推送构建的镜像。

**注意：**如果您有自托管的 docker 注册表，则可以将服务器 URL 替换为 docker 注册表 API 端点。

部署 Kaniko Pod 构建 Docker 镜像

现在，让我们使用 pod 部署来测试 kaniko 映像生成器。

我已将清单和 Dockerfile 托管在公共 GitHub 存储库中。这是一个带有说明的简单 Dockerfile。update

我将使用该存储库进行演示。您可以 fork 或使用类似的配置创建自己的存储库。

https://github.com/scriptcamp/kubernetes-kaniko

将以下清单另存为 pod.yaml

apiVersion: v1
kind: Pod
metadata:
name: kaniko
spec:
containers:

name: kaniko
image: gcr.io/kaniko-project/executor:latest
args:
“–context=git://github.com/scriptcamp/kubernetes-kaniko”
“–destination=/kaniko-demo-image:1.0”
volumeMounts:
name: kaniko-secret
mountPath: /kaniko/.docker
restartPolicy: Never
volumes:
name: kaniko-secret
secret:
secretName: dockercred
items:
key: .dockerconfigjson
path: config.json

**–context：**这是 Dockerfile 的位置。在我们的例子中，Dockerfile 位于存储库的根目录中。所以我给出了存储库的 git URL。如果您使用的是私有 git 存储库，则可以使用 and（API 令牌）变量来验证 git 存储库。GIT_USERNAME``GIT_PASSWORD
**–destination：**在这里，您需要将 docker hub 用户名替换为 dockerhub 用户名，以便 kaniko 将映像推送到 dockerhub 注册表。例如，就我而言，<dockerhub-username>``bibinwilson/kaniko-test-image:1.0

所有其他配置保持不变。

现在部署 Pod。

kubectl apply -f pod.yaml

若要验证 docker 映像生成和推送，请检查 pod 日志。

kubectl logs kaniko --follow

编辑

**注意：**这里我们使用了一个静态的 pod 名称。所以要再次部署;首先，您必须删除 Kaniko Pod。当您将 kaniko 用于 CI/CD 管道时，Pod 会根据您使用的 CI 工具获取一个随机名称，并负责删除 Pod。

在 Kubernetes 上使用 Jenkins 和 kaniko 的 Docker 构建管道

如果使用 Kubernetes 扩展 Jenkins 生成代理，则可以使用 Kaniko docker 生成 Pod 在 CI 管道中生成 docker 镜像。

若要将 Kaniko 用于生成管道，应将 Dockerfile 与应用程序一起使用。

此外，您应该将多容器 Pod 模板与 build 和 kaniko 容器一起使用。例如，用于 Java 构建的 maven 容器和 kaniko 容器使用存储库中存在的 Dockerfile 获取 jar 并构建 docker 映像。

这是一个基于多容器 pod 模板的 Jenkinsfile，您可以在其中构建应用程序并使用 kaniko 容器与应用程序一起构建 docker 镜像并将其推送到 Docker 注册表。

**重要提示：**您应该在 pod 模板中使用带有 debug 标签的 kaniko 映像，因为我们将使用 bash 显式运行 kaniko 执行器。最新的标记图像没有 bash。

podTemplate(yaml: ‘’’
apiVersion: v1
kind: Pod
spec:
containers:

name: maven
image: maven:3.8.1-jdk-8
command:
sleep
args:
99d
name: kaniko
image: gcr.io/kaniko-project/executor:debug
command:
sleep
args:
9999999
volumeMounts:
name: kaniko-secret
mountPath: /kaniko/.docker
restartPolicy: Never
volumes:
name: kaniko-secret
secret:
secretName: dockercred
items:
key: .dockerconfigjson
path: config.json
‘’‘) {
node(POD_LABEL) {
stage(‘Get a Maven project’) {
git url: ‘https://github.com/scriptcamp/kubernetes-kaniko.git’, branch: ‘main’
container(‘maven’) {
stage(‘Build a Maven project’) {
sh ‘’’
echo pwd
‘’’
}
}
}

stage(‘Build Java Image’) {
container(‘kaniko’) {
stage(‘Build a Go project’) {
sh ‘’’
/kaniko/executor --context pwd --destination bibinwilson/hello-kaniko:1.0
‘’’
}
}
}

}

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Go语言工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Go语言全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。