Kubernetes 1.28 无 Docker 运行时环境下的容器化构建实践：Kaniko + Jenkins 全链路详解
背景说明
随着 Kubernetes 1.28 正式弃用 Docker 作为默认容器运行时（CRI 规范演进），传统的 docker build 方式已无法直接在集群内运行。Kaniko 作为 Google 开源的容器镜像构建工具，凭借其无需特权容器、兼容 OCI 标准的特性，成为替代 Docker 构建的首选方案。本文将基于以下技术栈搭建全容器化构建流水线：
- 构建工具：Kaniko（版本 ≥ v1.9.0）
- 编排平台：Kubernetes 1.28（集群需支持 Ephemeral Containers）
- CI/CD 引擎：Jenkins（容器化部署于 K8s）
Part 1：Kaniko 的 Dockerfile
FROM gcr.io/kaniko-project/executor:latest AS plugin
FROM gcr.io/kaniko-project/warmer:latest AS kaniko-warmerFROM debian:11-slim as builder# 设置非交互模式，避免交互式提示阻塞安装过程
ENV DEBIAN_FRONTEND=noninteractive# 安装运行时依赖
RUN apt-get update && \apt-get install -y --no-install-recommends \g++ make git curl ca-certificates\&& rm -rf /var/lib/apt/lists/*# 安装 kubectl
ARG KUBECTL_VERSION=v1.30.0
RUN curl -LO "https://dl.k8s.io/release/${KUBECTL_VERSION}/bin/linux/amd64/kubectl" && \install -o root -g root -m 0755 kubectl /usr/local/bin/kubectl && \rm -f kubectl# 安装 jsonnet
RUN git clone https://github.com/google/jsonnet.git /tmp/jsonnet && \cd /tmp/jsonnet && \make && \cp jsonnet /usr/local/bin/ && \cd / && \rm -rf /tmp/jsonnetFROM debian:11-slim
# 从构建阶段复制工具到生产镜像RUN apt-get update && \apt-get install -y --no-install-recommends \git \&& rm -rf /var/lib/apt/lists/*COPY --from=plugin /kaniko/executor /usr/local/bin/kaniko
COPY --from=kaniko-warmer /kaniko/warmer /usr/local/bin/warmer
COPY --from=builder /usr/local/bin/kubectl /usr/local/bin/kubectl
COPY --from=builder /usr/local/bin/jsonnet /usr/local/bin/jsonnetENV DOCKER_CONFIG /kaniko/.dockerRUN mkdir -p /kaniko/.docker/Part 2：Jenkins 与 Kaniko 集成部分配置
clouds:- kubernetes:containerCapStr: "10"defaultsProviderTemplate: ""connectTimeout: "5"readTimeout: "15"jenkinsUrl: "http://jenkins.jenkins.svc.cluster.local:8080"jenkinsTunnel: "jenkins-agent.jenkins.svc.cluster.local:50000"skipTlsVerify: falseusageRestricted: falsemaxRequestsPerHostStr: "32"retentionTimeout: "5"waitForPodSec: "600"name: "kubernetes"namespace: "jenkins"restrictedPssSecurityContext: falseserverUrl: "https://kubernetes.default"credentialsId: ""podLabels:- key: "jenkins/jenkins-jenkins-agent"value: "true"templates:- name: "default"namespace: "jenkins"containers:- name: "jnlp"alwaysPullImage: falseargs: "^${computer.jnlpmac} ^${computer.name}"envVars:- envVar:key: "JENKINS_URL"value: "http://jenkins.jenkins.svc.cluster.local:8080/"image: "jenkins/inbound-agent:3283.v92c105e0f819-7"privileged: "false"resourceLimitCpu: 512mresourceLimitMemory: 512MiresourceRequestCpu: 512mresourceRequestMemory: 512MittyEnabled: falseworkingDir: /home/jenkins/agentidleMinutes: 0instanceCap: 2147483647label: "jenkins-jenkins-agent "nodeUsageMode: "NORMAL"podRetention: NevershowRawYaml: trueserviceAccount: "default"slaveConnectTimeoutStr: "100"yamlMergeStrategy: overrideinheritYamlMergeStrategy: false- name: mavenlabel: jenkins-mavenshowRawYaml: truecontainers:- name: mavenimage: xxx.cr.aliyuncs.com/public/maven-kubectl-jsonnet:v4envVars:- envVar:key: "TZ"value: "Asia/Shanghai"command: catargs: ""ttyEnabled: true- name: kubedockimage: joyrex2001/kubedock:latestcommand: "/usr/local/bin/kubedock"args: "server --reverse-proxy --pre-archive --timeout=2m"ttyEnabled: trueimagePullSecrets:- name: "docker-registry"serviceAccount: "jenkins"volumes:- persistentVolumeClaim:claimName: jenkins-maven-agent-pvcmountPath: /root/.m2- configMapVolume:configMapName: kubeconfigmountPath: /root/.kube/prod-configsubPath: prod-config- configMapVolume:configMapName: kubeconfigmountPath: /root/.kube/test-configsubPath: test-config- name: kanikolabel: jenkins-kanikoshowRawYaml: truecontainers:- name: kanikoimage: xxx.cr.aliyuncs.com/public/kaniko-kubectl-jsonnet:v3resourceRequestEphemeralStorage: 6GiresourceLimitEphemeralStorage: 10GienvVars:- envVar:key: "TZ"value: "Asia/Shanghai"command: catalwaysPullImage: truettyEnabled: trueimagePullSecrets:- name: "registry-tmp"volumes:- persistentVolumeClaim:claimName: kaniko-cache-pvcmountPath: /cache- configMapVolume:configMapName: kubeconfigmountPath: /root/.kube/prod-configsubPath: prod-config- configMapVolume:configMapName: kubeconfigmountPath: /root/.kube/test-configsubPath: test-config- secretVolume:secretName: kaniko-registrymountPath: /kaniko/.dockerPart 3：Jenkins 的pipeline
// Uses Declarative syntax to run commands inside a container.
pipeline {agent {kubernetes {inheritFrom 'kaniko'defaultContainer 'kaniko'}}stages {stage('checkout') {steps {git branch: 'master', credentialsId: 'gitlab', url: 'git@xxx:backend/xxx.git'}}stage('warmer') {steps {script {sh(label: 'kaniko warmer', script: "warmer --skip-tls-verify-registry=index.docker.io --cache-dir=/cache/xxx --dockerfile=./Dockerfile")}}}stage('build') {steps {script {sh(label: 'kaniko build', script: "kaniko --skip-tls-verify --cache=true -cache-dir=/cache/xxx -f Dockerfile -c ./ -d xxx.cr.aliyuncs.com/packages/xxx:v4")}}}}
}
结语
本文为无 Docker 运行时环境下的容器构建提供了实践框架，安装jenkins 是基于helm 安装，故省略。jenkins 配置采用jcasc 进行管理。
相关文章：
Kubernetes 1.28 无 Docker 运行时环境下的容器化构建实践：Kaniko + Jenkins 全链路详解
背景说明 随着 Kubernetes 1.28 正式弃用 Docker 作为默认容器运行时（CRI 规范演进），传统的 docker build 方式已无法直接在集群内运行。Kaniko 作为 Google 开源的容器镜像构建工具，凭借其无需特权容器、兼容 OCI 标准的特性&am…...
【Linux】序列化与反序列化、会话与进程组、守护进程
一.序列化和反序列化 协议其实就是结构化的数据。但是再网络通信中，我们不直接发送结构化的数据给对方。我们一般会将结构化的数据序列化成字符串/字节流，然后通过网络在发送出去。而接收方收到之后，要对收到的字符串/流式数据进行反序列化&…...
Python机器学习笔记（二十五、算法链与管道）
对于许多机器学习算法，特定数据表示非常重要。首先对数据进行缩放，然后手动合并特征，再利用无监督机器学习来学习特征。因此，大多数机器学习应用不仅需要应用单个算法，而且还需要将许多不同的处理步骤和机器学习模型链接在一起。Pipeline类可以用来简化构建变换和模型链的…...
自媒体工作室如何矩阵？自媒体矩阵养号策略
一、自媒体工作室矩阵搭建方法 1.纵向矩阵：在主流平台都开设账号，覆盖不同用户触达场景。 短视频：抖音、快手、视频号（侧重私域沉淀） 2.主账号导流：通过关联账号、评论区跳转链接实现流量互通 本地生活…...
Pywinauto：轻松实现Windows桌面自动化实战
你是否厌倦了每天重复点击软件界面的枯燥操作？是否希望能像自动化网页那样，轻松控制桌面程序？在自动化测试逐渐扩展到客户端桌面的今天，你还不知道 pywinauto，就真的落后了！ 手动测试Windows桌面应用&…...
告别传统的防抖机制，提交按钮的新时代来临
目录 背景 目标 核心代码 样式定义：让图标居中、响应父级颜色 SVG 图标：轻量、无依赖的 loading 图标 指令注册：全局注册 v-bLoading DOM 操作：添加与清除 loading 图标 1. 添加 loading 图标 2. 清除 loading 图标 动画…...
【Linux】Linux安装并配置MongoDB
目录 1.添加仓库 2.安装 MongoDB 包 3.启动 MongoDB 服务 4. 验证安装 5.配置 5.1.进入无认证模式 5.2.1创建用户 5.2.2.开启认证 5.2.3重启 5.2.4.登录 6.端口变更 7.卸载 7.1.停止 MongoDB 服务 7.2.禁用 MongoDB 开机自启动 7.3.卸载 MongoDB 包 7.4.删除数…...
PT2031K单触控单输出触摸IC
1.产品概述 ● PT2031K是一款电容式触摸控制ASIC，支持单通道触摸输入和单路同步开关输出。适用于雾化器、车载用品、电子玩具、消费类电子产品等领域，具有低功耗、高抗干扰、宽工作电压范围的突出优势。 2.主要特性 ● 工作电压范围：2.4~5.5…...
MySQL 与 FastAPI 交互教程
目录 1. 使用 Docker 启动 MySQL2. 创建 FastAPI 应用安装必要的依赖创建项目结构创建数据库连接模块创建数据模型创建 Pydantic 模型（用于请求和响应）创建主应用 3. 运行和测试应用启动应用访问 API 文档 4. 测试 API 端点创建用户获取所有用户获取特定…...
分布式 ID 生成的五种方法：优缺点与适用场景
0.简介 在分布式系统中，生成全局唯一的id是一个常见的需求。由于分布式系统的特性（多节点，网络分区，时钟不同步等），传统的单机ID生成方式不再适用，所以一些分布式生成方式应运而生，…...
ES（Elasticsearch）的应用与代码示例
Elasticsearch应用与代码示例技术文章大纲 一、引言 Elasticsearch在现代化应用中的核心作用典型应用场景分析（日志分析/全文检索/数据聚合） 二、环境准备(前提条件) Elasticsearch 8.x集群部署要点IK中文分词插件配置指南Ingest Attachment插件安装…...
MinIO 开源的分布式文件服务器
如下是java代码调用MinIO的SDK实现文件的上传,并获取url <dependency><groupId>com.squareup.okhttp3</groupId><artifactId>okhttp</artifactId><version>4.9.3</version> <!-- 你可以选择4.8.1或更高版本 --></dependenc…...
蓝牙AVRCP协议概述
AVRCP(Audio/Video Remote Control Profile)定义了蓝牙设备和 audio/video 控制功能通信的特 点和过程，另用于远程控制音视频设备，底层传输基于 AVCTP 传输协议。该 Profile 定义了AV/C 数字命令控制集。命令和信息通过 AVCTP(Audio/Video Control Trans…...
【全网首发】解决coze工作流批量上传excel数据文档数据重复的问题
注意：目前方法将基于前一章批量数据库导入的修改！！！！请先阅读上篇文章的操作。抄袭注明来源 背景 上一节说的方法可以批量导入文件到数据库，但是无法解决已经上传的条目更新问题。简单来说，不…...
Hue面试内容整理-Hue 架构与前后端通信
Cloudera Hue 是一个基于 Web 的 SQL 助手，旨在为数据分析师和工程师提供统一的界面，以便与 Hadoop 生态系统中的各个组件（如 Hive、Impala、HDFS 等）进行交互。其架构设计强调前后端的分离与高效通信，确保系统的可扩展性和可维护性。以下是 Hue 架构及其前后端通信机制的…...
【八股战神篇】Java高频基础面试题
1 面向对象编程有哪些特性？ 面向对象编程（Object-Oriented Programming，简称 OOP）是一种以对象为核心的编程范式，它通过模拟现实世界中的事物及其关系来组织代码。OOP 具有三大核心特性：封装、继承、多态。…...
matlab建立整车模型，求汽车的平顺性
在MATLAB中建立整车模型评估汽车平顺性，通常采用多自由度振动模型。以下是基于四分之一车模型的详细步骤和代码示例，可扩展至整车模型。 1. 四分之一车模型（简化版） 模型描述 自由度：2个（车身垂直位移 z2…...
在Linux服务器上部署Jupyter Notebook并实现ssh无密码远程访问
Jupyter notebook版本7.4.2（这个版本AI提示我Jupyter7（底层是 jupyter_server 2.x） 服务器开启服务 安装Jupyter notebook 7.4.2成功后，终端输入 jupyter notebook --generate-config 这将在 ~/.jupyter/ 目录下生成 jupyter_…...
C#数组与集合
🧠 一、数组（Array） 1. 定义和初始化数组 // 定义并初始化数组 int[] numbers new int[5]; // 默认值为 0// 声明并赋值 string[] names { "Tom", "Jerry", "Bob" };// 使用 new 初始化 double[] scores …...
服务器内部可以访问外部网络，docker内部无法访问外部网络，只能docker内部访问
要通过 iptables 将容器中的特定端口请求转发到特定服务器，你需要设置 DNAT（目标地址转换）规则。以下是详细步骤： 假设场景 容器端口: 8080（容器内服务监听的端口）目标服务器: 192.168.1.100（请…...
mathematics-2024《Graph Convolutional Network for Image Restoration: A Survey》
推荐深蓝学院的《深度神经网络加速：cuDNN 与 TensorRT》，课程面向就业，细致讲解CUDA运算的理论支撑与实践，学完可以系统化掌握CUDA基础编程知识以及TensorRT实战，并且能够利用GPU开发高性能、高并发的软件系统…...
ssti刷刷刷
[NewStarCTF 公开赛赛道]BabySSTI_One 测试发现过滤关键字，但是特殊符号中括号、双引号、点都能用 可以考虑拼接或者编码，这里使用拼接 ?name{{()["__cla"~"ss__"]}}?name{{()["__cla"~"ss__"]["__ba&…...
Zephyr OS Nordic芯片的Flash 操作
目录 概述 1. 软硬件环境 1.1 软件开发环境 1.2 硬件环境 2 Flash操作库函数 2.1 nRF52832的Flash 2.2 Nordic 特有的 Flash 操作 2.2.1 nrfx_nvmc_bytes_write 函数 2.2.2 nrfx_nvmc_page_erase函数 2.2.3 nrfx_nvmc_write_done_check 函数 3 操作Flash的接口函数…...
傅里叶变换实战：图像去噪与边缘提取
傅里叶变换在图像处理中的应用与实践详解（超详细教程实战代码） 🚀 本文从零开始详解傅里叶变换在图像处理中的应用，手把手教你实现图像去噪与边缘提取！全文配套Python代码，新手也能轻松上手！ 一…...
go-中间件的使用
中间件介绍 Gin框架允许开发者在处理请求的过程中加入用户自己的钩子(Hook)函数这个钩子函数就是中间件，中间件适合处理一些公共的业务逻辑比如登录认证，权限校验，数据分页，记录日志，耗时统计 1.定义全局中间件 pac…...
昇腾NPU环境搭建
如果进入服务器输入npu-smi info可以看到npu情况，请直接跳转第三步 STEP1: 服务器安装依赖 sudo yum install -y gcc gcc-c make cmake unzip zlib-devel libffi-devel openssl-devel pciutils net-tools sqlite-devel lapack-devel gcc-gfortran python3-develyu…...
【HTML5学习笔记2】html标签（下）
1表格标签 1.1表格作用 显示数据 1.2基本语法 <table><tr> 一行<td>单元格1</td></tr> </table> 1.3表头单元格标签 表头单元格会加粗并且居中 <table><tr> 一行<th>单元格1</th></tr> </table&g…...
开源轻量级地图解决方案leaflet
Leaflet 地图：开源轻量级地图解决方案 Leaflet 是一个开源的 JavaScript 库，用于在网页中嵌入交互式地图。它以轻量级、灵活性和易用性著称，适用于需要快速集成地图功能的项目。以下是关于 Leaflet 的详细介绍和使用指南。 1. Leaflet 的核心…...
LLM学习笔记（六）线性代数
公式速查表 1. 向量与矩阵：表示、转换与知识存储的基础 向量表示 (Vectors): 语义的载体 在LLM中，向量 x ∈ R d \mathbf{x}\in\mathbb{R}^d x∈Rd 是信息的基本单元，承载着丰富的语义信息： 词嵌入向量 (Word Embeddings)&am…...
Vue 3.0双向数据绑定实现原理
Vue3 的数据双向绑定是通过响应式系统来实现的。相比于 Vue2，Vue3 在响应式系统上做了很多改进，主要使用了 Proxy 对象来替代原来的 Object.defineProperty。本文将介绍 Vue3 数据双向绑定的主要特点和实现方式。 1. 响应式系统 1.1. Proxy对象 Vue3 …...
Quasar组件 Carousel走马灯
通过对比两个q-carousel组件来，了解该组件的属性 官方文档请参阅：Carousel 预览 源代码 <template><div class"q-pa-md"><div class"q-gutter-md"><q-carouselv-model"slide"transition-prev&quo…...
Vue 2.0学习
个人简介 👨💻个人主页： 魔术师 📖学习方向： 主攻前端方向，正逐渐往全栈发展 🚴个人状态： 研发工程师，现效力于政务服务网事业 🇨🇳人生格言&…...
LangFlow技术深度解析：可视化编排LangChain应用的新范式 -（3）组件系统
Component System | langflow-ai/langflow | DeepWiki 组件系统 相关源文件 组件系统是核心基础设施，使 Langflow 能够在工作流中创建、配置和连接模块化构建块。该系统通过为组件提供一致的接口来定义其输入、输出、执行行为以及与其他组件的连接，从…...
)
【Win32 API】 lstrcmpA()
作用 比较两个字符字符串（比较区分大小写）。 lstrcmp 函数通过从第一个字符开始检查，若相等，则检查下一个，直到找到不相等或到达字符串的末尾。 函数 int lstrcmpA(LPCSTR lpString1, LPCSTR lpString2); 参数 lpStr…...
LabVIEW光谱检测系统
腔衰荡光谱技术（CRDS）凭借高精度和高灵敏度特性，成为微量气体浓度检测的常用方法，而准确获取衰荡时间是该技术应用的关键。基于LabVIEW平台设计腔衰荡信号在线处理系统，实现对衰荡信号的实时采集、平均、拟合、显示和保…...
深入解读WPDRRC信息安全模型：构建中国特色的信息安全防护体系
目录 前言1 WPDRRC模型概述2 模型结构详解2.1 预警（Warning）2.2 保护（Protect）2.3 检测（Detect）2.4 响应（React）2.5 恢复（Restore）2.6 反击（Count…...
uniapp-商城-59-后台 新增商品（属性的选中，进行过滤展示，filter，some，every和map）
前面讲了属性的添加，添加完成后，数据库中已经存在数据了，这时再继续商品的添加时，就可以进行属性的选择了。 在商品添加过程中，属性选择是一个关键步骤。首先，界面需要展示嵌套的属性数据，用户通…...
)
RDIFramework.NET Web敏捷开发框架 V6.2发布(.NET6+、Framework双引擎)
1、框架介绍 .NET6、Framework双引擎、全网唯一 RDIFramework.NET敏捷开发框架，是我司重磅推出的支持.NET6和.NET Framework双引擎的快速信息化系统开发、整合框架，为企业快速构建企业级的应用提供了强大支持。 依托框架强大的基座，开发人员只…...
JMeter 教程：编写 GET 请求脚本访问百度首页
目录 练习要求： 练习步骤： 效果图： 练习要求： 练习步骤： 效果图：...
JSP 实现二级联动下拉菜单：一次加载，前端动态更新
在Web开发中，二级联动下拉菜单（或多级联动）是一种非常常见的用户交互形式，例如选择省份后动态加载对应的城市列表。本文将详细介绍一种在JSP中实现二级联动的方法：后端一次性将所有联动数据加载到前端，然后通过JavaScript在客户端动态更新二级下拉菜单。这种方法对于数据…...
Room数据库
Room数据库 Room是Android Jetpack组件中的一款SQLite数据库抽象层框架，旨在简化本地数据库操作，提供编译时SQL校验、类型与安全、与LiveData/Flow无缝集成等特性。 1. 什么是Room 定义： Room 是 Android Jetpack 提供的一个 ORMÿ…...
文件上传Ⅲ
#文件-解析方案-执行权限&解码还原 1、执行权限 文件上传后存储目录不给执行权限（即它并不限制你上传文件的类型，但不会让相应存有后门代码的PHP文件执行，但是PNG图片是可以访问的） 2、解码还原 数据做存储，解…...
前端取经路——量子UI：响应式交互新范式
嘿，老铁们好啊！我是老十三，一枚普通的前端切图仔（不，开玩笑的，我是正经开发）。最近前端技术简直跟坐火箭一样，飞速发展！今天我就跟大家唠唠从状态管理到实时渲染…...
15 C 语言字符类型详解：转义字符、格式化输出、字符类型本质、ASCII 码编程实战、最值宏汇总
1 字符类型概述 在 C 语言中，字符类型 char 用于表示单个字符，例如一个数字、一个字母或一个符号。 char 类型的字面量是用单引号括起来的单个字符，例如 A、5 或 #。 当需要表示多个字符组成的序列时，就涉及到了字符串。在 C 语言…...
AlphaEvolve：LLM驱动的算法进化革命与科学发现新范式
AlphaEvolve：LLM驱动的算法进化革命与科学发现新范式 本文聚焦Google DeepMind最新发布的AlphaEvolve，探讨其如何通过LLM与进化算法的结合，在数学难题突破、计算基础设施优化等领域实现革命性进展。从48次乘法优化44矩阵相乘到数据中心资源利…...
比较文本搜索策略 pgsearch、tsvector 和外部引擎
大家好，这里是架构资源栈！点击上方关注，添加“星标”，一起学习大厂前沿架构！ 在应用程序中实现搜索功能时，您需要选择合适的文本搜索方法。本指南比较了 PostgreSQL 的内置搜索引擎tsvector、pg_search扩展…...
58. 区间和
题目链接： 58. 区间和 题目描述： 给定一个整数数组 Array，请计算该数组在每个指定区间内元素的总和。 输入描述 第一行输入为整数数组 Array 的长度 n，接下来 n 行，每行一个整数，表示数组的元素。随后…...
MySQL中表的增删改查（CRUD）
一.在表中增加数据（Create） INSERT [INTO] TB_NAME [(COLUMN1,COLUMN2,...)] VALUES (value_list1),(value_list2),...;into可以省略可仅选择部分列选择插入，column即选择的列， 如图例可以选择仅在valuelist中插入age和id如果不指…...
SQL练习（6/81）
目录 1.寻找连续值 方法一：使用自连接（Self-Join） 方法二：使用窗口函数（Window Functions） 2.寻找有重复的值 GROUP BY子句 HAVING子句 常用聚合函数： 3.找不存在某属性的值 not in no…...
Android 中 打开文件选择器（ACTION_OPEN_DOCUMENT ）
在 Android 中，打开文件选择器（File Picker）通常是指启动一个系统提供的界面，让用户可以选择存储在设备上的文件。可以通过发送一个带有 Intent.ACTION_OPEN_DOCUMENT 或 Intent.ACTION_GET_CONTENT 的 Intent 来实现。 1、启动文…...