1

1

kaniko 不建议脱离他们的镜像使用。可以试试 buildkit ，前两天我也发过帖子，或许这个是最优替代了

2

1

用 buildkit
docker cli 配置 remote driver 指向 buildkit
再尝试用 karpenter 做 CICD 的自动扩缩容

3

支持楼上，buildkit 里面的 buildctl 可以使用 rootless 模式，本质上是一个 rootless 的 container ，不需要 cgroupv2 和 privileged

4

还有一点很关键，kaniko 不能够完全支持 Dockerfile 语法，比如 --mount=type=cache 保存 go mod 和 build 缓存都不支持，导致 kaniko 做 ci 会比 buildkit 慢且资源开销大很多

8

瞬间想起了 5 年前的记忆。那时候 kaniko 刚起步，现在竟然不再维护了。

9

10

11

我们团队都换到 buildah 了，没遇到啥问题；
不过我们的镜像都比较简单，基本是一个 step 构建好产物之后，用 buildah 拷贝到容器镜像；