【企业运维实践】丢弃手中的docker build ，使用Kaniko直接在K8S集群或Containerd环境构建推送容器镜像...

已于 2022-09-11 11:32:16 修改
阅读量822 收藏 1
点赞数
分类专栏： 云原生落地实用指南 文章标签： 运维 Kubernetes docker 容器镜像 kaniko
于 2022-09-09 11:46:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u013072756/article/details/126792183
版权
Kaniko是一个无需Docker守护进程即可在Kubernetes和Containerd环境中构建容器镜像的工具。它在用户空间中执行Dockerfile指令，支持在K8S、Containerd和Docker中构建并发布镜像。文章介绍了Kaniko的工作原理、使用场景、构建上下文和缓存机制，并提供了在K8S、Containerd和Docker中使用Kaniko的实践操作步骤。
摘要由CSDN通过智能技术生成

关注「WeiyiGeek」公众号

 

设为「特别关注」每天带你玩转网络安全运维、应用开发、物联网IOT学习！

b905178a8e850da3b9fe46f5e84890c9.jpeg

本章目录：

  • 0x00 前言简述

    • 什么是Kaniko?

    • 为啥用Kaniko?

    • Kaniko 是如何工作的?

    • Kaniko 已知功能问题

    • kaniko 构建上下文

    • kaniko 缓存构建

    • 快速介绍

  • 0x01 部署使用

    • 环境依赖

    • 小试牛刀之在Kubernetes集群中构建并发布镜像

    • 小试牛刀之在Containerd.io中构建并发布镜像

了解本专栏 订阅专栏 解锁全文 超级会员免费看
全栈工程师修炼指南
关注
专栏目录
订阅专栏
云原生之路 | 1.快速了解容器（Container）及容器编排技术
WeiyiGeek 唯一极客IT知识分享
09-18 988
2022年，原本是准备和同事一起完成出一本Kubernetes在企业落地实践的书的，但是由于老婆怀孕以及后来娃娃的出生需要照顾，从而错过了发版时间（工期赶不赢），后来一想是有点后悔，浪费了这一次宝贵机会，但是也无可奈何，出书对主题大纲、书籍目录、代码贴图、文章内容以及来源等格式都有严格的限制，所以说就是想赶上时间也是没办法的，不过在之前我已经完成了六章，如今生活一切都步入了正规，作者不详所以写和总结的文章吃灰，遂一一分享出来给大家一起学习，并且后续作者也会继续更新云原生在企业落地实践等相关文章，在。
运维实践 | 运维打工人必备 CentOS-Linux/Stream-8 服务器系统基础安装与配置实践...
WeiyiGeek 唯一极客IT知识分享
06-15 378
本章主要记录了作者在工作生产环境中使用 redhat社区版本CentOS Linux 8 / CentOS Stream 8说明以及服务器系统安装基础设置，和CentOS发行版版本新特性配置实践，帮助各位运维人快速入手运维配置，由于CentOS即将停止维护了，本文也可能后续不在进行更新，算是针对CentOS 8 系统运维的一个总结，希望大家多多支持我哟。
常用容器镜像构建工具和方案介绍
DevOps持续集成的博客
09-04 1679
在使用 Docker 的时候一般情况下我们都会直接使用 docker build 来构建镜像，切换到 Containerd 的时候，上节我们也介绍了可以使用 nerdctl + build...
Containerd容器运行时的私有仓库镜像推送push和镜像拉取问题解决
Bulut0907
09-23 8182
向/etc/containerd/config.toml配置添加如下配置，然后重启containerd。向/etc/containerd/config.toml配置添加如下配置，然后重启containerd。通过crictl为k8s拉取镜像如下所示。可以通过ctr命令进行镜像推送。往私有仓库推送镜像如下。
ITK ERROR: ImageFileReader(0000017CCB9E7130): An empty string can‘t be used as an input identifier“
sinat_18131557的博客
09-10 157
写入了环境变量，导致在Release模式下，没有设置运行配置，会直接读取环境变量里面的值，所以运行时候是正确的。但是到了Debug模式下，在没有添加。文件，一直都没有发现问题。直到在另一个工程下面，使用相同的代码，没有任何问题，查看项目配置的时候，无意发现。的配置，还是读取的Release模式下的dll文件，所以导致了出错。起初一直没有搞明白为什么，在检查。这才发现，我已经把ITK的。
K8S基于containerd做容器从harbor拉取镜
weixin_40364776的博客
04-06 1960
当K8S使用containerd做容器运行时，实现创建pod资源时 从harbor上拉取镜像
kaniko-在k8s集群中构建容器镜像（转载）
Solomwn的博客
08-21 1095
前言 通常情况下，我们在使用dockerfile构建镜像的时候要与Docker后台进程交互访问，也就是需要本机root权限。如果是在Docker后台进程无法暴露的场景下，生成容器镜像就变得很困难。kaniko是Google开源的一个工具，可以帮助开发及运维人员从容器或Kubernetes集群内的Dockerfile构建容器镜像，而无需访问Docker守护程序。这样，您可以在容器内执行构建作业，而无需授予对主机文件系统的任何访问权限，你只需要将构建清单创建为Kubernetes批处理作业，然后使用你选择的任何
kaniko-在k8s集群中构建容器镜像
weixin_38320674的博客
07-28 4394
微信公众号搜索 DevOps和k8s全栈技术 ，即可关注公众号，也可扫描文章最后的二维码关注公众号，每天会分享技术文章供大家阅读参考哈~前言通常情况下，我们在使用dockerfile构建...
GCP发布Kaniko：在非特权容器和Kubernetes中构建容器镜像的工具
weixin_34406061的博客
04-25 166
\看新闻很累？看技术新闻更累？试试下载InfoQ手机客户端，每天上下班路上听新闻，有趣还有料！\\\Google发布了“Kaniko”，一种用于在未授权容器或Kubernetes集群中构建容器镜像的开源工具。虽然Kaniko也是根据用户给定的Dockerfile构建镜像，但是并不依赖于Docker守护进程，而是在用户空间中完全执行每个命令，并对所导致的文件系统更改做快照。\\要从一个标准Docke...
面经 - OpenStack（Docker、Django、K8S、SDN）知识点
RBK的博客
02-24 4302
概述 云计算是一种采用按量付费的模式，基于虚拟化技术，将相应计算资源（如网络、存储等）池化后，提供便捷的、高可用的、高扩展性的、按需的服务（如计算、存储、应用程序和其他 IT 资源）。 云计算基本特征： 自主服务：可按需的获取云端的相应资源（主要指公有云）； 网路访问：可随时随地使用任何联网终端设备接入云端从而使用相应资源。 资源池化： 快速弹性：可方便、快捷地按需获取和释放计算资源。 按量计费： 常见的部署模式 公有云 私有云 社区云 混合云 三种服务模式 IaaS：云服务商将IT系统的基础设施
使用国外软件源加快镜像构建速度慢
07-27
- *3* [【企业运维实践】丢弃手中的docker build ，使用Kaniko直接在K8S集群或Containerd环境构建推送容器镜像...](https://blog.csdn.net/u013072756/article/details/126792183)[target="_blank" data-report-...
containerd镜像容器管理
wuxingge的博客
03-23 806
与docker不同，拉取镜像时要加上 docker.io/liarary指定平台–all-platforms：所有平台（amd64 、arm、386 、ppc64le 等），不加的话下载当前平台架构–platform：指定linux/amd64平台。
使用kaniko摆脱Docker在K8S中构建容器镜像
weixin_41989934的博客
11-28 1217
github 项目地址 :kaniko 是一种在容器或 Kubernetes 集群内从 Dockerfile 构建容器镜像的工具。kaniko 不依赖于 Docker 守护进程，而是完全在用户空间中执行 Dockerfile 中的每个命令。这使得在无法轻松或安全地运行 Docker 守护程序的环境中构建容器镜像成为可能，例如标准的 Kubernetes 集群。
centos 安装contained，contained的使用、配置文件讲解、配置harbor镜像仓库
MssGuo的博客
06-11 3558
k8s从1.24版本开始默认是containerd作为容器运行时，不在使用docker作为容器运行时。所以，本篇讲解containerd的基本安装及使用方法。
k8s 弃用docker，传统镜像构建何去何从，kaniko搭配Jenkins 有话说。
油墨香^-^的博客
08-05 125
而且，Jenkins 在 Kubernetes 上运行时，无论是 Jenkins Master 还是 Jenkins Slave，它们都是以 Pod 的形式存在的，这些 Pod 默认情况下是没有 Docker 命令的。比对并生成镜像层：Kaniko 会将新创建的快照与前一个快照进行比对，如果发现有变化，它会将这些变更生成一个新的镜像层，并添加到基础镜像之上。推送镜像：当 Dockerfile 中的所有命令都执行完毕后，Kaniko 会将最终构建完成的镜像推送到指定的远程镜像仓库。
kubernetes【工具】kaniko【1】【介绍】-无特权构建镜像
爱死亡机器人
12-01 2608
什么是kaniko kaniko 是一种在容器或 Kubernetes 集群内从 Dockerfile 构建容器镜像的工具。 kaniko 不依赖于 Docker 守护进程，而是完全在用户空间中执行 Dockerfile 中的每个命令。这使得在无法轻松或安全地运行 Docker 守护程序的环境中构建容器镜像成为可能，例如标准的 Kubernetes 集群。 镜像：gcr.io/kaniko-project/executor. 我们不建议在另一个映像中运行 kaniko 执行程序二进制文件，因为它可能不起作.
如何使用Kaniko在 Kubernetes 集群中构建容器镜像
因上努力，果上随缘。但行好事，莫问前程。
10-19 1077
Github地址：https://github.com/GoogleContainerTools/kanikoKaniko 是Google开源的一款在 Kubernetes 用来构建容器镜像的工具，它是一个从 Dockerfile 构建容器镜像的工具，就像 Docker 一样，但主要区别在于 Kaniko 可以在容器内运行，这意味着它可以在 Kubernetes 集群内运行。不需要特权模式，也不需要公开任何套接字。不需要在我们集群的节点上运行 Docker，因此我们使用哪个容器引擎来运行容器并不重要。
docker镜像构建工具kaniko构建过程缓慢原因探究
学亮编程手记
03-01 1959
kaniko的工作方式 1.读取指定的Dockerfile。 2.将基本映像（在FROM指令中指定）提取到容器文件系统中。 3.在独立的Dockerfile中分别运行每个命令。 4.每次运行后都会对用户空间文件系统的做快照。 5.每次运行时，将快照层附加到基础层。 kaniko工作原理 kaniko作为一个容器镜像运行，它接受三个参数：一个 Dockerfile ，一个构建上下文以及将镜像推送到的注册表。它在执行程序镜像中提取基本镜像的文件系统。然后，在Dockerfile中执行任何命令，快照用户空间中的文
Linux上打镜像并映射配置文件 Sentinel
a229475789的博客
02-27 222
sentinel部署
使用 nerdctl build . -t 命令构建的镜像如何直接在docker中直接运行
最新发布
09-26
当你使用 `nerdctl build . -t` 命令构建了一个 Docker 镜像之后，这个镜像并没有立即在 Docker 容器中运行，它实际上是创建了一个新的镜像文件。如果你想直接在 Docker 中运行这个镜像，你需要按照以下步骤操作： 1. **登录到Docker hub或私有Registry**（如果镜像需要推送到仓库）： 如果你要将镜像上传到公共仓库如 Docker Hub 或者私有 Registry，首先使用 `nerdcrl push <repository>[:tag]` 命令推送。 2. **拉取本地镜像**（如果你已经上传到了远程）： 使用 `docker pull <image-name>` 或 `docker run -it <image-name>` 来从 Docker Hub 或本地注册表拉取镜像。如果没有显式指定标签，默认会拉取最新的版本。 3. **运行镜像作为容器**： 对于直接在本地运行，可以使用 `docker run` 命令加上 `-it` 参数以进入交互模式，示例如下： ``` docker run -it <image-name> ``` 4. **启动容器并映射端口**（如果需要外部访问应用）： 如果你想让应用的服务监听特定端口，可以在 `docker run` 后面添加 `-p <host-port>:<container-port>` 参数。 5. **设置环境变量和数据卷**： 可以通过 `--env` 和 `--volume` 标志来传递环境变量和挂载数据卷给容器。 6. **监控和管理容器**： 如果需要持久化运行，可以使用 `docker run -d` 将容器设为后台运行 (`-d` 表示 detached，即无交互）。然后你可以用 `docker ps` 查看运行状态，`docker logs` 查看日志等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

全栈工程师修炼指南

原创不易，赞赏鼓励!

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值