Kaniko在Kubernetes上是否是构建容器镜像的最安全选择？

本文共计1285个文字，预计阅读时间需要6分钟。

背景：在云原生趋势下，以容器的方式进行的软件产品交易越来越普遍。对于云原生的DevOps，其CICD环境完全运行在容器中，镜像的构建也是在容器中完成的。

而我們不僅要考慮如何：

1.在容器中運行CICD環境。

2.在容器中完成镜像的构建。

更應該關注：

1.如何優化容器內的CICD流程。

2.如何提高容器镜像的构建效率。

背景

在云原生趋势下，用容器的方式来进行软件产品交付越来越普通，对于云原生的DevOps，它的CICD环境完全运行在容器中，镜像的构建也是在容器中完成的。而我们不仅要考虑如何在容器中成功构建镜像，也需要考虑如何以更安全的方式来构建容器镜像。