nestybox/kindestnode

Nestybox Kindestnode 镜像

镜像概述和主要用途

该镜像用于在https://github.com/nestybox/sysbox%E5%AE%B9%E5%99%A8%E5%86%85%E9%83%A8%E7%BD%B2K8s.io KinD。

注意：这不是Sysbox容器本身的镜像，而是KinD工具在Sysbox容器内创建K8s节点时使用的镜像。KinD工具运行在Sysbox容器内部，通过此镜像创建构成KinD集群的K8s节点。

核心功能和特性

• 解决官方kindest/node镜像在rootless环境（如Sysbox容器内的Linux用户命名空间）中的兼容性问题，尤其是旧版本OCI runc (< 1.0.0-rc92)的适配问题
• 消除官方镜像对主机启用cgroups v2的强制要求，适应Sysbox容器通过cgroups v1（或v2）实现的cgroup委托技术
• 作为临时解决方案，待官方kindest/node镜像集成相关补丁后将不再需要

Dockerfile源码地址：https://github.com/nestybox/dockerfiles/tree/master/kindestnode

使用场景和适用范围

适用于需要在隔离的Sysbox容器内通过KinD工具搭建K8s集群的场景，特别适合开发、测试环境或资源受限的部署环境。

使用方法和配置说明

前提条件

需已安装Sysbox运行时（sysbox-runc）

部署步骤

1. 启动包含KinD工具的Sysbox容器

可使用https://hub.docker.com/r/nestybox/kindind%E9%95%9C%E5%83%8F%EF%BC%8C%E8%AF%A5%E9%95%9C%E5%83%8F%E9%A2%84%E8%A3%85Ubuntu%E3%80%81Docker%E5%92%8CKinD%EF%BC%9A

bash
docker run --runtime=sysbox-runc -it --rm -P --name=syscont --hostname=syscont nestybox/kindind

2. 在Sysbox容器内创建KinD集群

进入容器后，使用KinD工具并指定nestybox/kindestnode镜像创建K8s集群：

bash
admin@syscont:~$ kind create cluster --image=nestybox/kindestnode:v1.18.19

结果说明

执行上述步骤后，将在单个隔离的（rootless）Sysbox容器内，通过Docker容器部署完整的K8s集群（由KinD提供）。

更多信息请访问 [***]