Эволюция сборки образов: Что изменилось?
Сборка Docker-образов давно вышла за рамки простого docker build. Требования к безопасности, мультиархитектурности (arm64/amd64), необходимость в скорости и воспроизводимости заставляют пересматривать инструменты. Kaniko, когда-то популярный за свою безопасность и то, что он не требует демона Docker, теперь теряет позиции. Почему?
Kaniko всегда имело определенные сложности:
➡️ Скорость сборки
Kaniko не поддерживает распределённое кеширование слоёв из коробки. При больших образах сборка выполняется дольше, чем у инструментов на базе BuildKit
➡️ Ограниченная мультиплатформенность
Для сборки под arm/amd нужны сложные костыли. В эпоху гибридных сред (AWS Graviton, Apple Silicon) это критично
➡️ Отладка
Логи Kaniko менее детализированы при ошибках
➡️ Сложность интеграций
Может требовать специфических настроек Kubernetes (например, монтирование Volume). В serverless-средах (GitHub Actions, GitLab CI) это избыточно.
Но появились новые сложности и репозиторий в архиве, почти 2 месяца назад.
Внедрять Kaniko на новые проекты смысла нет, и скорее всего лучше переводить с него старые.
Gitlab рекомендует использовать Dind (опять?) или использовать другие варианты.
🍀 Buildah — инструмент для бесдемонный сред.
В чем плюсы:
➡️ Безопастность
Не требудет docker демона, rootless сборка
➡️ Гибкость
Тонкий контроль работы над слоями. Монтирование контейнера при сборке
➡️ Совместимость
Работает и с Podman и в Kubernetes
Собирать мультиплатформенные сборки можно за счет ci. И тут можно посмотреть сам синтаксис.
Или рассмотрим другой интрумент:
Docker Buildx + BuildKit
➡️ Быстрая сборка
Кеширование слоев, параллельное выполнение инструкций
➡️ Мультиархитектурность
Один ключ
--platform linux/amd64,linux/arm6создает мультиплатформенный образах
➡️ Безопастность
rootless режим, секреты при сборке
➡️ Экосистема
Инструмент Docker и нативная поддерка
Инструкции от gitlab и отдельно как выполнить миграцию с Kaniko.
Это не все варианты которые работают несколько иначе. Есть Earthly, но тоже остановлена разработка. Можно использовать и Dagger. Но я так не пробовал, мне кажется в случае проблем с ним будет перейти сложнее чем с Kaniko.
Kaniko был революционным инструментом в 2018-2023, но в 2025 окончание его поддержки и наличие других инструментов изменили подходы
А расскажите что используете вы, на что перешли с Kaniko (если уже перешли).