kubectl create secret docker-registry dockercred 
 –docker-server=https://index.docker.io/v1/ 
 –docker-username= 
 –docker-password=
 –docker-email=

此密钥被装载到 kaniko pod 中，以便它对 Docker 注册表进行身份验证以推送构建的镜像。

**注意：**如果您有自托管的 docker 注册表，则可以将服务器 URL 替换为 docker 注册表 API 端点。

部署 Kaniko Pod 构建 Docker 镜像

现在，让我们使用 pod 部署来测试 kaniko 映像生成器。

我已将清单和 Dockerfile 托管在公共 GitHub 存储库中。这是一个带有说明的简单 Dockerfile。update

我将使用该存储库进行演示。您可以 fork 或使用类似的配置创建自己的存储库。

https://github.com/scriptcamp/kubernetes-kaniko

将以下清单另存为 pod.yaml

apiVersion: v1
 kind: Pod
 metadata:
 name: kaniko
 spec:
 containers:• name: kaniko
 image: gcr.io/kaniko-project/executor:latest
 args:• “–context=git://github.com/scriptcamp/kubernetes-kaniko”
• “–destination=/kaniko-demo-image:1.0”
 volumeMounts:• name: kaniko-secret
 mountPath: /kaniko/.docker
 restartPolicy: Never
 volumes:• name: kaniko-secret
 secret:
 secretName: dockercred
 items:• key: .dockerconfigjson
 path: config.json
  1. **–context：**这是 Dockerfile 的位置。在我们的例子中，Dockerfile 位于存储库的根目录中。所以我给出了存储库的 git URL。如果您使用的是私有 git 存储库，则可以使用 and（API 令牌）变量来验证 git 存储库。GIT_USERNAME``GIT_PASSWORD
  2. **–destination：**在这里，您需要将 docker hub 用户名替换为 dockerhub 用户名，以便 kaniko 将映像推送到 dockerhub 注册表。例如，就我而言，<dockerhub-username>``bibinwilson/kaniko-test-image:1.0

所有其他配置保持不变。

现在部署 Pod。

kubectl apply -f pod.yaml

若要验证 docker 映像生成和推送，请检查 pod 日志。

kubectl logs kaniko --follow

编辑

**注意：**这里我们使用了一个静态的 pod 名称。所以要再次部署;首先，您必须删除 Kaniko Pod。当您将 kaniko 用于 CI/CD 管道时，Pod 会根据您使用的 CI 工具获取一个随机名称，并负责删除 Pod。

在 Kubernetes 上使用 Jenkins 和 kaniko 的 Docker 构建管道

如果使用 Kubernetes 扩展 Jenkins 生成代理，则可以使用 Kaniko docker 生成 Pod 在 CI 管道中生成 docker 镜像。

若要将 Kaniko 用于生成管道，应将 Dockerfile 与应用程序一起使用。

此外，您应该将多容器 Pod 模板与 build 和 kaniko 容器一起使用。例如，用于 Java 构建的 maven 容器和 kaniko 容器使用存储库中存在的 Dockerfile 获取 jar 并构建 docker 映像。

这是一个基于多容器 pod 模板的 Jenkinsfile，您可以在其中构建应用程序并使用 kaniko 容器与应用程序一起构建 docker 镜像并将其推送到 Docker 注册表。

**重要提示：**您应该在 pod 模板中使用带有 debug 标签的 kaniko 映像，因为我们将使用 bash 显式运行 kaniko 执行器。最新的标记图像没有 bash。

podTemplate(yaml: ‘’’
 apiVersion: v1
 kind: Pod
 spec:
 containers:• name: maven
 image: maven:3.8.1-jdk-8
 command:• sleep
 args:• 99d
• name: kaniko
 image: gcr.io/kaniko-project/executor:debug
 command:• sleep
 args:• 9999999
 volumeMounts:• name: kaniko-secret
 mountPath: /kaniko/.docker
 restartPolicy: Never
 volumes:• name: kaniko-secret
 secret:
 secretName: dockercred
 items:• key: .dockerconfigjson
 path: config.json
 ‘’‘) {
 node(POD_LABEL) {
 stage(‘Get a Maven project’) {
 git url: ‘https://github.com/scriptcamp/kubernetes-kaniko.git’, branch: ‘main’
 container(‘maven’) {
 stage(‘Build a Maven project’) {
 sh ‘’’
 echo pwd
 ‘’’
 }
 }
 }stage(‘Build Java Image’) {
 container(‘kaniko’) {
 stage(‘Build a Go project’) {
 sh ‘’’
 /kaniko/executor --context pwd --destination bibinwilson/hello-kaniko:1.0
 ‘’’
 }
 }
 }}