kaniko

kaniko 是一个用于在 Kubernetes 集群内构建容器镜像的工具。它能够在没有 Docker 守护进程的情况下，完全在用户空间中执行 Dockerfile 中的每条命令，这使得在标准 Kubernetes 集群等环境中构建镜像是可能且安全的。其主要技术特点是不依赖于 Docker 守护进程运行，并且可以作为独立的容器镜像（`gcr.io/kaniko-project/executor`）来使用。适合那些需要在受限制或安全性要求高的环境下构建容器镜像的场景，如CI/CD管道、云原生开发环境等。尽管此项目已被归档不再活跃开发，但其代码仍可用于历史参考。