kaniko

kaniko 是一个在 Kubernetes 环境中构建容器镜像的工具，无需依赖 Docker 守护进程。它通过纯用户态方式逐条执行 Dockerfile 指令，利用沙箱化机制实现安全、隔离的镜像构建。核心特点包括：不需特权容器或宿主机 Docker daemon、支持多种构建上下文（如 Git 仓库、云存储、标准输入）、可直接作为 Kubernetes Job 运行。适用于 CI/CD 流水线、多租户集群、FIPS 合规环境等无法或不宜部署 Docker daemon 的场景。注意：该项目已于近期归档，不再维护，仅保留历史参考价值。