gitlab runner in k8s 构建镜像的最佳实战是什么

19 天前
 bli22ard

我使用 gitlab runner in k8s

kaniko

一直用这个，不过最近发现和 gitlab runner 新版本兼容有问题，出现 

kaniko should only be run inside of a container, run with the --force flag if you are sure you want to continue

然后发现 kaniko 已经不维护了。

docker in docker

这个必须要开启特权模式容器，需要启动守护进程

另外

buildah 、podman 没测试， 不知道是否适合 CI 场景使用。

问题

哪个在 gitlab runner in k8s 好用

1471 次点击
所在节点    Kubernetes
12 条回复
Vraw5
19 天前
kaniko 不建议脱离他们的镜像使用。可以试试 buildkit ，前两天我也发过帖子，或许这个是最优替代了
cyaki
19 天前
用 buildkit
docker cli 配置 remote driver 指向 buildkit
再尝试用 karpenter 做 CICD 的自动扩缩容
homolabby
19 天前
支持楼上，buildkit 里面的 buildctl 可以使用 rootless 模式，本质上是一个 rootless 的 container ，不需要 cgroupv2 和 privileged
homolabby
19 天前
还有一点很关键，kaniko 不能够完全支持 Dockerfile 语法，比如 --mount=type=cache 保存 go mod 和 build 缓存都不支持，导致 kaniko 做 ci 会比 buildkit 慢且资源开销大很多
bli22ard
19 天前
@Vraw5
@cyaki
@homolabby
buildkit 我看必须要启动一个 daemon 进程，而且看 https://lomtom.cn/vrqlkpdd61y0 这个教程， 配置也很麻烦。

kaniko 的 dockerfile 语法支持问题， 我的 dockerfile 比较简单，都是基本的语法
Vraw5
19 天前
@bli22ard #5 看官方文档，我感觉还好。不用 Job 形式，用 Pod 就好，svc 形式感觉都用不上。

https://github.com/moby/buildkit/tree/master/examples/kubernetes#pod
bli22ard
19 天前
@Vraw5 #6 我看了下， 最类似 kaniko 的方式是 https://github.com/moby/buildkit/blob/master/examples/kubernetes/job.rootless.yaml 这个不需要守护进程，直接构建。我想性能最佳的方式，可能是 https://github.com/moby/buildkit/blob/master/examples/kubernetes/deployment%2Bservice.privileged.yaml 。
coefuqin
19 天前
瞬间想起了 5 年前的记忆。那时候 kaniko 刚起步，现在竟然不再维护了。
Mithril
19 天前
buildkit

我们之前也折腾了很长一段时间 k8s build ，包括你说的 kaniko 。但折腾到最后就是找个物理机或者虚拟机，里面直接装个 runner 跑去。简单省力，Debug 也非常方便。
bli22ard
19 天前
@coefuqin #8 这么算我也差不多 5 年前用的

@Mithril #9 buildkit 部署了一个单独 daemon ，然后 gitlab ci runner 里面通过 buildctl 调用。不知道 buildkit 的 cache 相比 gitlab runner 的 cache 哪个速度更快
mengyx
19 天前
我们团队都换到 buildah 了，没遇到啥问题；
不过我们的镜像都比较简单，基本是一个 step 构建好产物之后，用 buildah 拷贝到容器镜像；
bli22ard
18 天前
@mengyx #11 为什么要换 buildah ，有什么好处吗

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/1140891

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX