基础镜像

注意：这可能无法完全涵盖当前的实现。

该 “基础” 镜像 是一个用于运行嵌套容器、systemd 和 Kubernetes 组件的小型 Docker 镜像。

为此，我们需要设置一个满足 CRI（目前为 containerd 和 runc）和 systemd 特定需求的环境。我们采取的每一步的文档都内嵌在镜像的 Dockerfile 中，但本质上

• 我们预先安装了 systemd/containerd/Kubernetes 以外的 Kubernetes 所期望的工具/软件包

• 我们安装了一个自定义入口点，允许我们在容器真正启动之前执行一些操作

• 我们设置了一个 systemd 服务，将日志转发到容器 tty

• 我们做了一些技巧来最小化不必要的服务，并通知 systemd 它在 docker 中（参见 Dockerfile）

此镜像基于 debian-slim 镜像，该镜像对于 Kubernetes 节点镜像来说相对较小，几乎只包含我们需要的软件包，并且具有相对最新的软件包。我们努力尽可能地最小化镜像大小。