我可以使用 nerdctl 从集群内部构建图像吗

Question

众所周知，如果我们使用 docker 在容器内构建镜像，我们必须挂载 "-v /var/run/docker.sock:/var/run/docker.sock"，nerdctl 是如何使用 container-d 处理的？ 我打算使用 nerdctl 而不是 kaniko ，如果我使用 kaniko ，我的工作流程更改会很繁重。

Answer 1

虽然不推荐，但是通过挂载containerd的socket，你可以做同样的事情。

-v /var/run/containerd/containerd.sock:/var/run/containerd/containerd.sock

而且你还需要以某种方式在容器上安装 nerdctl（复制 Dockerfile 中的二进制文件，或者挂载 nerdctl.tar.gz 存在的目录，然后和宿主机一样解压）。