4.3.11.3. QCoW2 ディスクイメージのビルド

手順

1. 以下の内容で Containerfile.qcow2 という名前のファイルを作成します。

   FROM registry.access.redhat.com/ubi9/ubi:latest AS builder
   ADD --chown=107:107 output/qcow2/disk.qcow2 /disk/ 

   1

   
   RUN chmod 0440 /disk/* 

   2

   
   FROM scratch
   COPY --from=builder /disk/* /disk/ 

   3

   1

   QCoW2 ディスクイメージをビルダーコンテナーに追加して、必要な 107 ファイルの所有権 (QEMU ユーザー) を設定します。

   2

   必要な 0440 ファイル権限を設定します。

   3

   ファイルをスクラッチイメージにコピーします。

2. 次のコマンドを実行して、ディスクイメージをビルド、署名、公開します。

   sudo chown -R $(whoami):$(whoami) "${PWD}/output"
   OCI_DISK_IMAGE_REPO=${OCI_IMAGE_REPO}/diskimage-qcow2
   sudo podman build -t ${OCI_DISK_IMAGE_REPO}:${OCI_IMAGE_TAG} -f Containerfile.qcow2 .
   sudo podman push --sign-by-sigstore-private-key ./signingkey.private ${OCI_DISK_IMAGE_REPO}:${OCI_IMAGE_TAG}