目录 CPU Mem 构建时间 安全性 从消耗的CPU和Mem，构建时间，安全性方面对Dind, BuildKit, Kaniko做了下对比。 机器：4C 11G CPU Mem 构建时间 Dind无缓存，BuildKit和Kaniko都可以使用缓存 安全性     DinD需要具备特权的root启动，存在安全风险；     BuildKit和Kaniko

“ 「K8S 生态周报」内容主要包含我所接触到的 K8S 生态相关的每周值得推荐的一些信息。欢迎订阅知乎专栏「k8s生态」[1]。 ” Docker v20.10.6 发布 距离上个版本已经过去了一个多月，Docker 于近日发布了 v20.10.6 版本，还有 Docker Desktop 也发布了新版。这个版本中除了带来了 M1 的支持外，还带来了很多值得关注的内容，我们一起来看看吧！

我在学习 Rancher 和 Minikube 的时候，发现它们都可以在自己的容器环境中提供一个 K3s 或 K8s 集群。尤其是 Minikube ，用户可以在它的容器环境中执行 docker ps 等命令，这种套娃一般的 docker in docker 体验有点儿意思。经过自己的调研和上手实践，我成功利用 Dind 结合轻量化的 K3s 实现了开箱即用的 dind-k3s 。 用途场