KubernetesのビルドPodにDockerソケットをマウントすることは一般的でありながら深刻なセキュリティリスクです——ビルドコンテナにホストノードのrootレベルの制御を渡してしまいます。Kanikoはデーモンなしで完全にユーザースペースでコンテナイメージをビルドすることでこの問題を解決し、特権モードも不要です。このガイドでは根本原因の解説、利用可能な解決策の比較、GitLab CIとGitHub Actionsへの完全なKanikoセットアップを説明します。