Ferramentas para build de imagens OCI. Alternativas ao Docker/Moby kaniko (rootless para CI/CD no Kubernetes) buildah img s2i jib ko buildpacks