重新审视Kubernetes的必要性

近期，我注意到不少人误以为我是Kubernetes的推广者。实际上，我只是分享了一些适合用Kubernetes解决的案例。这些案例确实体现了Kubernetes的设计理念，但并不意味着它是唯一的选择。在很多情况下，你可以轻松构建自己的容器编排工具。

例如，stellar（https://github.com/ehazlett/stellar/）是一个基于containerd的自定义最小化编排工具，非常值得一试。虽然这里不会详细介绍，但我鼓励大家自行探索。

关于构建安全的容器镜像，这确实是Kubernetes中的一个重要议题。然而，这一挑战并不仅限于Kubernetes环境。真正的难点在于如何在Linux系统中以非特权用户身份构建镜像，这对许多不允许使用root权限的企业来说是一个严峻的挑战。

如果你的主要需求仅仅是构建镜像，并且已经在使用containerd，那么可以考虑在同一台机器上运行BuildKit，利用其API库来构建Dockerfile。另一种方法是使用Docker-in-Docker，这是我多年来在持续集成环境中一直采用的方法，效果显著。

无论选择哪种方式，关键是要找到最适合自己的解决方案，而不是盲目跟风。复杂的系统往往伴随着陡峭的学习曲线和大量的插件，增加了系统的复杂性和维护成本。

独立思考，避免随波逐流。

对于上述关于Kubernetes构建安全镜像的观点，你有何看法？

原文：https://blog.jessfraz.com/post/you-might-not-need-k8s/

作者：Jessie Frazelle

译者：弯月，责编：郭芮

推荐阅读：

• 老码农揭露行业秘密：如何编写难以维护的代码

• 免费报名 | WPS专家讲解文本分类在企业中的应用实践

• 实录：一位月薪12000元的北京程序员的生活

• 程序员仍是这个时代，寒门子弟改变命运的最佳途径

• 年度盘点：十大值得关注的区块链女性领袖

点击“阅读原文”，下载APP体验更佳