tonistiigi/buildkit 运行 buildkitd 守护进程，配合 buildctl 或 docker buildx 执行高级构建。典型用于 CI 中 cache mount、secrets 与 multi-platform build，与 legacy docker build 相比性能更好。定位为构建守护进程，常需 /var/run/docker.sock 或 privileged；K8s 使用 buildkit DaemonSet 或 Tekton sidecar，非普通业务 Deployment。

快速启动

docker run -d --name buildkit \
  --privileged \
  -v /var/run/docker.sock:/var/run/docker.sock \
  docker.io/tonistiigi/buildkit:latest

推荐实践

docker run -d --name buildkit \
  --privileged \
  -v buildkit-cache:/var/lib/buildkit \
  docker.io/tonistiigi/buildkit:v0.13.0 \
  --addr tcp://0.0.0.0:1234

核心参数说明

• --privileged — 完整构建能力（高敏）
• -v buildkit-cache:... — 层缓存持久化
• --addr tcp://0.0.0.0:1234 — buildctl 远程地址
• 定位 — CI buildkitd 守护进程
• 固定 tag — BuildKit 与 frontend pin
• 警告 — privileged 仅受信 CI 节点