gitlab runner in k8s 构建镜像的最佳实战是什么

[bli22ard]

我使用 gitlab runner in k8s

kaniko

一直用这个，不过最近发现和 gitlab runner 新版本兼容有问题，出现

kaniko should only be run inside of a container, run with the --force flag if you are sure you want to continue

然后发现 kaniko 已经不维护了。

docker in docker

这个必须要开启特权模式容器，需要启动守护进程

另外

buildah 、podman 没测试， 不知道是否适合 CI 场景使用。

问题

哪个在 gitlab runner in k8s 好用

[Vraw5]

kaniko 不建议脱离他们的镜像使用。可以试试 buildkit ，前两天我也发过帖子，或许这个是最优替代了

[cyaki]

用 buildkit
docker cli 配置 remote driver 指向 buildkit
再尝试用 karpenter 做 CICD 的自动扩缩容

[homolabby]

支持楼上，buildkit 里面的 buildctl 可以使用 rootless 模式，本质上是一个 rootless 的 container ，不需要 cgroupv2 和 privileged

[homolabby]

还有一点很关键，kaniko 不能够完全支持 Dockerfile 语法，比如 --mount=type=cache 保存 go mod 和 build 缓存都不支持，导致 kaniko 做 ci 会比 buildkit 慢且资源开销大很多

[bli22ard]

@Vraw5
@cyaki
@homolabby
buildkit 我看必须要启动一个 daemon 进程，而且看 https://lomtom.cn/vrqlkpdd61y0 这个教程， 配置也很麻烦。

kaniko 的 dockerfile 语法支持问题， 我的 dockerfile 比较简单，都是基本的语法

[Vraw5]

@bli22ard #5 看官方文档，我感觉还好。不用 Job 形式，用 Pod 就好，svc 形式感觉都用不上。

https://github.com/moby/buildkit/tree/master/examples/kubernetes#pod

[bli22ard]

@Vraw5 #6 我看了下， 最类似 kaniko 的方式是 https://github.com/moby/buildkit/blob/master/examples/kubernetes/job.rootless.yaml 这个不需要守护进程，直接构建。我想性能最佳的方式，可能是 https://github.com/moby/buildkit/blob/master/examples/kubernetes/deployment%2Bservice.privileged.yaml 。

[coefu]

瞬间想起了 5 年前的记忆。那时候 kaniko 刚起步，现在竟然不再维护了。

[Mithril]

buildkit

我们之前也折腾了很长一段时间 k8s build ，包括你说的 kaniko 。但折腾到最后就是找个物理机或者虚拟机，里面直接装个 runner 跑去。简单省力，Debug 也非常方便。

[bli22ard]

@coefuqin #8 这么算我也差不多 5 年前用的

@Mithril #9 buildkit 部署了一个单独 daemon ，然后 gitlab ci runner 里面通过 buildctl 调用。不知道 buildkit 的 cache 相比 gitlab runner 的 cache 哪个速度更快

[mengyx]

我们团队都换到 buildah 了，没遇到啥问题；
不过我们的镜像都比较简单，基本是一个 step 构建好产物之后，用 buildah 拷贝到容器镜像；

[bli22ard]

@mengyx #11 为什么要换 buildah ，有什么好处吗