Kaniko
Google tool för att bygga Docker images inom Kubernetes utan Docker daemon. Kritisk för CI/CD inom containers (Docker-in-Docker undvikas). 2018. Stödjer all Dockerfile-syntax.
Designed för: container-baserade CI-systems (GitLab CI, Tekton, Argo Workflows) där köra Docker-daemon-i-container är säkerhets/komplexitet-issue. Run as user (rootless via user-namespaces). Push direkt till registry från build. Caching via cloud-storage (GCS, S3) över build-runs. Konkurrent: BuildKit-rootless (modern), Buildah (Red Hat), img (deprecated). Modern Kubernetes-CI: Tekton + Kaniko är klassisk-kombo, eller BuildKit-with-rootless-podman för newer setups. Performance: lite-långsammare än BuildKit men inga daemon-requirements.