Kaniko是一个工具，可以在不需要Docker守护进程的情况下构建Docker镜像。Kaniko本身就是一个容器，它使用Kubernetes或其他容器编排平台来构建和推送Docker镜像。以下是一些步骤，帮助您在Kubernetes集群上使用Kaniko构建Docker镜像：
- 创建一个kaniko的PodSpec
apiVersion: v1
kind: Pod
metadata:
name: kaniko-build
spec:
serviceAccountName: default # 或者根据需要指定另一个服务账户。
containers:
- name: kaniko
image: gcr.io/kaniko-project/executor:v1.6.0-debug # 或者根据需要指定其他版本号。
args: ["--dockerfile=/workspace/Dockerfile",
"--context=dir:///workspace",
"--destination=<your-docker-repo>/<image-name>:<tag>",
"--skip-tls-verify=true"]
volumeMounts:
- name: dockerfile-dir
mountPath: /workspace
securityContext:
runAsNonRoot: true
runAsUser: 65534 # 这个值应该与“kaniko”容器中默认用户ID相同。
readOnlyRootFilesystem: true
resources:
requests:
cpu: "100m"
memory: "256Mi"
- name: docker-cli # 这个容器只有在需要时才会创建，并且用于配置kubectl CLI。
image: bitnami/kubectl # 或者根据需要指定其他kubectl镜像。
command: ["sleep", "infinity"]
volumeMounts:
- name: kubeconfig-dir
mountPath: /root/.kube/config
volumes:
- name: dockerfile-dir
configMap:
name: my-configmap # 或者根据需要指定其他配置映射名称。
- name: kubeconfig-dir
secret:
secretName: my-secret # 或者根据需要指定其他秘密名称。
请注意，上面的PodSpec包含两个容器：kaniko和docker-cli。Kaniko容器用于构建Docker镜像，而kubectl CLI容器用于将构建后的镜像推送到Docker仓库。
- 创建ConfigMap或Secret
在kaniko的PodSpec中，我们使用了一个名为“my-configmap”的配置映射和一个名为“my-secret”的秘密来提供所需的信息（如Dockerfile和Kubernetes配置文件）。
您可以通过以下命令创建这些ConfigMap和Secret：
kubectl create configmap my-configmap --from-file=<path-to-dockerfile> -n <namespace>
kubectl create secret generic my-secret --from-file=<path-to-kubeconfig> -n <namespace>
请注意，<path-to-dockerfile>应该是指向您的Dockerfile的路径，<path-to-kubeconfig>应该是指向您的Kubernetes配置文件的路径。
- 运行kaniko Pod
使用以下命令在Kubernetes集群中运行kaniko Pod：
kubectl apply -f kaniko-pod.yaml -n <namespace>
请注意，<namespace>应该是您要在其中运行kaniko Pod的命名空间。
- 检查镜像构建状态
可以使用以下命令检查kaniko Pod的状态：
kubectl get pods -n <namespace>
一旦Pod处于“完成”状态，就可以从Docker仓库中拉取构建的镜像了。
以上是在Kubernetes集群中使用Kaniko构建Docker镜像的基本步骤。
![/data # iw --debug dev wlan0 connect -w "lucky-5g" auth open key 0:1234567890
Usage: iw [options] dev connect [-w] [] [] [auth open|shared] [key 0:abcde d:1:6162636465] [mfp:req/opt/no]
Join the network with ...](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162239148267954.png)
![驱动代码
void kalRxTaskletSchedule(struct GLUE_INFO *pr)
{
static unsigned int num = 0;
tasklet_hi_schedule(&pr->rRxTask[(num++)%NR_CPUS]);
// tasklet_hi_schedule(&pr->rRxTask);
DBGLOG(HAL, ERROR,](https://linuxcpp.0voice.com/zb_users/upload/2023/05/202305162226144313964.png)
