既有适合小白学习的零基础资料,也有适合3年以上经验的小伙伴深入学习提升的进阶课程,涵盖了95%以上Go语言开发知识点,真正体系化!
由于文件比较多,这里只是将部分目录截图出来,全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频,并且后续会持续更新
还有一个名为 podman 的实用程序,它可以在没有 root 权限的情况下运行和创建容器。
使用 Kaniko 在 Kubernetes 中构建 Docker 镜像
kaniko 是 Google 创建的开源容器镜像构建工具。
它不需要对主机进行特权访问即可生成容器映像。
Kaniko的工作原理,
- 有一个专用的 Kaniko 执行器镜像用于构建容器镜像。建议使用 gcr.io/kaniko-project/executor 镜像以避免任何可能的问题。因为此镜像仅包含静态 go 二进制文件和从注册表推送/拉取映像的逻辑。
- Kaniko 接受了三个参数。Dockerfile、生成上下文和远程 Docker 注册表。
- 部署 kaniko 镜像时,它会读取 Dockerfile 并使用 FROM 指令提取基本镜像文件系统。
- 然后,它执行 Dockerfile 中的每条指令,并在用户空间中拍摄快照。
- 每次快照后,kaniko 仅将更改的镜像图层附加到基础镜像并更新镜像元数据。Dockerfile 中的所有指令都会发生这种情况。
- 最后,它将镜像推送到给定的注册表。
如您所见,所有镜像构建操作都发生在 Kaniko 容器的用户空间内,并且不需要对主机进行任何特权访问。
Kaniko 支持以下类型的构建上下文。
- GCS 桶
- S3 存储桶
- Azure Blob 存储
- 本地目录
- 本地 Tar
- 标准输入
- Git 存储库
对于这篇博客,我将使用 Github 存储库作为上下文。
此外,还可以推送到任何容器注册表。
使用 Kaniko、Github、Docker 注册表和 Kubernetes 构建 Docker 镜像
为了演示 Kaniko 工作流,我将使用开源可用的工具,使用 Kaniko 在 Kubernetes 上构建 Docker 镜像。
这是你需要的
- 带有 Dockerfile 的**有效 Github 存储库:**kaniko 将使用存储库 URL 路径作为 Dockerfile 上下文
- 有效的 docker hub 帐户:用于 kaniko pod 进行身份验证并推送构建的 Docker 映像。
- 访问 Kubernetes 集群:部署 kaniko pod 并创建 docker 注册表密钥。
下图显示了我们将要构建的工作流。
创建 Dockerhub Kubernetes 密钥
我们必须为 kaniko pod 创建一个类型的 kubernetes 密钥,以验证 Docker hub 注册表并推送镜像。docker-registry
使用以下命令格式创建 docker 注册表密钥。替换以粗体标记的参数。
kubectl create secret docker-registry dockercred \
--docker-server=https://index.docker.io/v1/ \
--docker-username=<dockerhub-username> \
--docker-password=<dockerhub-password>\
--docker-email=<dockerhub-email>
此密钥被装载到 kaniko pod 中,以便它对 Docker 注册表进行身份验证以推送构建的镜像。
**注意:**如果您有自托管的 docker 注册表,则可以将服务器 URL 替换为 docker 注册表 API 端点。
部署 Kaniko Pod 构建 Docker 镜像
现在,让我们使用 pod 部署来测试 kaniko 映像生成器。
我已将清单和 Dockerfile 托管在公共 GitHub 存储库中。这是一个带有说明的简单 Dockerfile。update
我将使用该存储库进行演示。您可以 fork 或使用类似的配置创建自己的存储库。
https://github.com/scriptcamp/kubernetes-kaniko
将以下清单另存为 pod.yaml
apiVersion: v1
kind: Pod
metadata:
name: kaniko
spec:
containers:
- name: kaniko
image: gcr.io/kaniko-project/executor:latest
args:
- "--context=git://github.com/scriptcamp/kubernetes-kaniko"
- "--destination=<dockerhub-username>/kaniko-demo-image:1.0"
volumeMounts:
- name: kaniko-secret
mountPath: /kaniko/.docker
restartPolicy: Never
volumes:
- name: kaniko-secret
secret:
secretName: dockercred
items:
- key: .dockerconfigjson
path: config.json
- **–context:**这是 Dockerfile 的位置。在我们的例子中,Dockerfile 位于存储库的根目录中。所以我给出了存储库的 git URL。如果您使用的是私有 git 存储库,则可以使用 and(API 令牌)变量来验证 git 存储库。
GIT_USERNAME``GIT_PASSWORD
- **–destination:**在这里,您需要将 docker hub 用户名替换为 dockerhub 用户名,以便 kaniko 将映像推送到 dockerhub 注册表。例如,就我而言,
<dockerhub-username>``bibinwilson/kaniko-test-image:1.0
所有其他配置保持不变。
现在部署 Pod。
kubectl apply -f pod.yaml
若要验证 docker 映像生成和推送,请检查 pod 日志。
kubectl logs kaniko --follow
**注意:**这里我们使用了一个静态的 pod 名称。所以要再次部署;首先,您必须删除 Kaniko Pod。当您将 kaniko 用于 CI/CD 管道时,Pod 会根据您使用的 CI 工具获取一个随机名称,并负责删除 Pod。
在 Kubernetes 上使用 Jenkins 和 kaniko 的 Docker 构建管道
网上学习资料一大堆,但如果学到的知识不成体系,遇到问题时只是浅尝辄止,不再深入研究,那么很难做到真正的技术提升。
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!
研究,那么很难做到真正的技术提升。**
一个人可以走的很快,但一群人才能走的更远!不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人,都欢迎加入我们的的圈子(技术交流、学习资源、职场吐槽、大厂内推、面试辅导),让我们一起学习成长!