docker - Kaniko 和 BuildKit/Buildx 有什么区别？

Question

据我了解:

它们都是构建容器镜像的工具

构建本身在容器中运行

构建可以发生在远程节点上，例如在 Kubernetes 集群 ( Kaniko , BuildKit )

中

它们都提供高级功能，例如层缓存

我可以收集的差异:

安全模型 ( Kaniko )

BuildKit 利用了最近的发展，例如缓存 list 和 list 列表

BuildKit 支持多种架构

我不清楚的是这两组工具之间的重叠程度以及何时应该使用一个而不是另一个。例如，这两种工具似乎都很好地涵盖了在 Kubernetes 集群上自托管远程镜像构建农场的用例。

Answer 1

尽管存在重叠功能，但主要区别如下:

╔══════════════════════════════╦════════════╦═════════╗
║                              ║ BuildKit   ║ Kaniko  ║
╠══════════════════════════════╬════════════╬═════════╣
║ build with no docker daemon² ║            ║ ✔       ║
║ build multi-architecture³    ║ ✔          ║         ║
║ remote layer caching⁴        ║ ✔          ║ ✔       ║
║ local layer caching⁵         ║ ✔          ║         ║
╚══════════════════════════════╩════════════╩═════════╝

² Kaniko 和 BuildKit 都可以运行 daemonless和 rootless ，尽管 Kaniko 实际上更容易从非根容器中构建容器。 BuildKit，因为你可以通过 buildx 与它交互，需要一个 docker 守护进程。 https://github.com/GoogleContainerTools/kaniko#how-does-kaniko-work
³ Kaniko 在撰写本文时不支持多架构构建。 https://docs.docker.com/desktop/multi-arch/#build-multi-arch-images-with-buildx
⁴ BuildKit 和 Kaniko 支持基于注册表的缓存。但是，BuildKit 要求注册中心支持缓存 manifest lists .
⁵ BuildKit 支持多个 --cache-to选项，包括本地文件系统。 https://docs.docker.com/engine/reference/commandline/buildx_build/#cache-to
通常，您的构建环境或平台的限制/功能将决定哪种工具最合适，如果您有两个选项，速度可能会帮助您做出决定(尽管这应该进行彻底的基准测试)。