云原生之旅 - 11）基于 Kubernetes 动态伸缩 Jenkins Build Agents

前言

前一篇文章【云原生之旅 - 11）基于 Kubernetes 动态伸缩 Jenkins Build Agents】有讲到在 Kubernetes Pod (Jenkins build agent) 里面构建 docker 容器镜像，当时我们采取了一种简单快速的方式来 run docker in docker，也就是 mount /var/run/docker.sock 到主机的 docker engine，这需要docker run在特权 privileged 模式下，有很大的安全隐患。另外这种方式还有个很大的缺陷就是当一台机器上同时运行多个docker build agent时，会出现阻塞的情况，因为这一批agent用的都是宿主机上的同一个docker engine。

所以我们今天介绍一款专门用于Kubernetes 构建容器镜像的工具 Kaniko，它是 Google 创建的一个开源工具. 并且不需要 privileged access to the host，解决了前一种方式的缺陷。