Cloud Native 构建 Docker image

https://github.com/genuinetools/img 尽管能用，但是还是需要一些安全 flag，另外就是没有 Overlayfs 的话硬盘占用巨大无比

https://github.com/GoogleContainerTools/kaniko 能用，但是太自行车了

https://buildah.io/ 看起来能用，需要调研一下，但 storage driver 还是只有 vfs 能用

https://github.com/GoogleContainerTools/kaniko#comparison-with-other-tools 这里有一些其它工具的对比

https://github.com/opencontainers/umoci 非常自行车，需要自己想办法 runc，除此之外还不错