4.3.6. bootc を使用したオペレーティングシステムイメージのビルド

手順

1. 以下の内容で Containerfile ファイルを作成して、Red Hat Edge Manager エージェントおよび設定を含む RHEL 9 ベースのオペレーティングシステムイメージをビルドします。

   FROM registry.redhat.io/rhel9/rhel-bootc:<required_os_version> 

   1

   
   RUN dnf --enablerepo ansible-automation-platform-2.5-for-rhel-9-x86_64-rpms -y install flightctl-agent-0.7.2-1.el9fc  && \
       dnf -y clean all && \
       systemctl enable flightctl-agent.service && \
       systemctl mask bootc-fetch-apply-updates.timer  

   2

   1

   FROM で参照されるベースイメージは、すでに Linux カーネルが組み込まれたブート可能なコンテナー (bootc) イメージであり、既存の標準的なコンテナー構築ツールやワークフローを再利用できます。

   2

   デフォルトの自動更新を無効にします。更新は Red Hat Edge Manager によって管理されます。

   重要

   デバイスがプライベートリポジトリーのコンテナーに依存している場合は、デバイスのプルシークレットを /etc/ostree/auth.json パスに配置する必要があります。プルシークレットを使用するには、その前にデバイス上にプルシークレットが存在している必要があります。

   • オプション: podman-compose アプリケーションのサポートを有効にするには、以下のセクションを Containerfile ファイルに追加します。

     RUN dnf -y install https://dl.fedoraproject.org/pub/epel/epel-release-latest-9.noarch.rpm && \
         dnf -y install podman-compose && \
         dnf -y clean all && \
         systemctl enable podman.service

   • オプション: 初期バインディング用に config.yaml を作成した場合は、以下のセクションを Containerfile に追加します。

     ADD config.yaml /etc/flightctl/

   詳細は、オプション: 早期バインディングの登録証明書の要求 を参照してください。

2. 次のコマンドを実行して、Open Container Initiative (OCI) レジストリーを定義します。

   OCI_REGISTRY=registry.redhat.io

3. 次のコマンドを実行して、書き込み権限を持つイメージリポジトリーを定義します。

   OCI_IMAGE_REPO=${OCI_REGISTRY}/<your_org>/<your_image>

4. 次のコマンドを実行して、イメージタグを定義します。

   OCI_IMAGE_TAG=v1

5. ターゲットプラットフォームのオペレーティングシステムイメージをビルドします。

   sudo podman build -t ${OCI_IMAGE_REPO}:${OCI_IMAGE_TAG} .